CivicTheme Design System até 1.11.x em Drupal Script de Site Cruzado

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
3.4	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em CivicTheme Design System até 1.11.x no Drupal. O elemento afetado é uma função não identificada. A utilização pode causar Script de Site Cruzado. Esta vulnerabilidade é identificada como CVE-2025-12083. O ataque pode ser realizado remotamente. Não existe nenhum exploit disponível. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em CivicTheme Design System até 1.11.x no Drupal. O elemento afetado é uma função não identificada. A utilização pode causar Script de Site Cruzado. A definição de CWE para a vulnerabilidade é CWE-79. A falha foi publicada por Adam Bramley como sa-contrib-2025-113. O comunicado foi disponibilizado para download em drupal.org.

Esta vulnerabilidade é identificada como CVE-2025-12083. A atribuição do identificador CVE aconteceu em 22/10/2025. O ataque pode ser realizado remotamente. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projecto MITRE ATT&CK utiliza a técnica de ataque T1059.007 para esta edição.

Foi declarado como não definido.

Fazer upgrade para a versão 1.12.0 pode mitigar este problema. É recomendado que o componente afetado seja atualizado.

Produtoinformação

Nome

• CivicTheme Design System

Versão

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 3.5
VulDB Meta Pontuação Temporária: 3.4

VulDB Pontuação Base: 3.5
VulDB Pontuação Temporária: 3.4
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Script de Site Cruzado
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔒

Atualização: CivicTheme Design System 1.12.0

Linha do tempoinformação

22/10/2025 CVE atribuído
30/10/2025 +8 dias Aviso publicado
30/10/2025 +0 dias Entrada VulDB criada
02/11/2025 +3 dias Última atualização da VulDB

Fontesinformação

Aconselhamento: sa-contrib-2025-113
Pessoa: Adam Bramley
Estado: Confirmado

CVE: CVE-2025-12083 (🔒)
GCVE (CVE): GCVE-0-2025-12083
GCVE (VulDB): GCVE-100-330538
CNNVD: CNNVD-202510-4277 - Drupal CivicTheme Design System 安全漏洞

Entradainformação

Criado: 30/10/2025 08h07
Atualizado: 02/11/2025 16h41
Ajustamentos: 30/10/2025 08h07 (56), 31/10/2025 21h23 (6), 01/11/2025 15h18 (1), 02/11/2025 16h41 (1)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!