Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-57r5-pmvw-w26w

Опубликовано: 09 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

Incorrect Authorization vulnerability in Drupal Advanced PWA inc Push Notifications allows Forceful Browsing.This issue affects Advanced PWA inc Push Notifications: from 0.0.0 before 1.5.0.

Incorrect Authorization vulnerability in Drupal Advanced PWA inc Push Notifications allows Forceful Browsing.This issue affects Advanced PWA inc Push Notifications: from 0.0.0 before 1.5.0.

EPSS

Процентиль: 41%
0.00195
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 9.1
nvd
около 1 года назад

Incorrect Authorization vulnerability in Drupal Advanced PWA inc Push Notifications allows Forceful Browsing.This issue affects Advanced PWA inc Push Notifications: from 0.0.0 before 1.5.0.

CVSS3: 9.1
fstec
почти 2 года назад

Уязвимость модуля Advanced PWA inc Push Notifications CMS-системы Drupal, связанная с некорректной авторизацией, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)

EPSS

Процентиль: 41%
0.00195
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-863