CVE-2025-13979 in Mini Site

Riassunto

di VulDB • 28/06/2026

Vulnerabilità "Privilege Defined With Unsafe Actions" nel sito Drupal Mini consente una Stored XSS. Questo problema interessa il modulo Mini site dalle versioni 0.0.0 alla versione precedente alla 3.0.2.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Drupal
• Prenotare: 03/12/2025
• Divulgazione: 28/01/2026
• Moderazione: accettato
• Voce: VDB-343339
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00148
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13979
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13979/