Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2qph-q8xw-gv7q

Опубликовано: 01 апр. 2025
Источник: github
Github: Прошло ревью
CVSS4: 4.5

Описание

Drupal Core Improperly Controlled Modification of Dynamically-Determined Object Attributes Vulnerability

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal core allows Object Injection.This issue affects Drupal core: from 8.0.0 before 10.3.13, from 10.4.0 before 10.4.3, from 11.0.0 before 11.0.12, from 11.1.0 before 11.1.3.

Пакеты

Наименование

drupal/core

composer
Затронутые версииВерсия исправления

>= 8.0.0, < 10.3.13

10.3.13

Наименование

drupal/core

composer
Затронутые версииВерсия исправления

>= 10.4.0, < 10.4.3

10.4.3

Наименование

drupal/core

composer
Затронутые версииВерсия исправления

>= 11.0.0, < 11.0.12

11.0.12

Наименование

drupal/core

composer
Затронутые версииВерсия исправления

>= 11.1.0, < 11.1.3

11.1.3

EPSS

Процентиль: 49%
0.00259
Низкий

4.5 Medium

CVSS4

Дефекты

CWE-913
CWE-915

Связанные уязвимости

CVSS3: 7.5
nvd
3 месяца назад

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Drupal core allows Object Injection.This issue affects Drupal core: from 8.0.0 before 10.3.13, from 10.4.0 before 10.4.3, from 11.0.0 before 11.0.12, from 11.1.0 before 11.1.3.

EPSS

Процентиль: 49%
0.00259
Низкий

4.5 Medium

CVSS4

Дефекты

CWE-913
CWE-915