BDU:2025-00267

Опубликовано: 21 авг. 2024

Источник: fstec

CVSS3: 8.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость модуля Opigno CMS-системы Drupal связана с ошибками обработки входных данных при выполнении синтаксического анализа кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Opigno

Версия ПО

до 1.23 (Opigno)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.drupal.org/sa-contrib-2024-032

https://www.drupal.org/project/opigno/releases/7.x-1.23

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://nvd.nist.gov/vuln/detail/CVE-2024-13268
CVE

EPSS

Процентиль: 25%

0.00087

Низкий

8.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2024-13268

CVSS3: 6.8

nvd

около 1 года назад

Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') vulnerability in Drupal Opigno allows PHP Local File Inclusion.This issue affects Opigno: from 7.X-1.0 before 7.X-1.23.

GHSA-g9ph-4g63-c54q