CVE-2025-12082 in CivicTheme Design System

Riassunto

di VulDB • 26/07/2026

Vulnerabilità di autorizzazione errata nel sistema di design CivicTheme per Drupal che consente la navigazione forzata (Forceful Browsing). Questo problema interessa il sistema di design CivicTheme da versione 0.0.0 fino alla 1.12.0 esclusa.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Drupal
• Prenotare: 22/10/2025
• Divulgazione: 30/10/2025
• Moderazione: accettato
• Voce: VDB-330533
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00286
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12082
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12082/