GHSA-6hq6-3pp3-9598

Опубликовано: 09 янв. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 4.5

Описание

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Minify JS allows Cross Site Request Forgery.This issue affects Minify JS: from 0.0.0 before 3.0.3.

Ссылки

EPSS

Процентиль: 13%

0.00044

Низкий

4.5 Medium

CVSS3

CVE ID

CVE-2024-13304

Дефекты

CWE-352

Связанные уязвимости

CVE-2024-13304

CVSS3: 4.5

nvd

около 1 года назад

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Minify JS allows Cross Site Request Forgery.This issue affects Minify JS: from 0.0.0 before 3.0.3.

BDU:2025-00258

CVSS3: 4.5

fstec

около 1 года назад

Уязвимость модуля Minify JS CMS-системы Drupal, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 13%

0.00044

Низкий

4.5 Medium

CVSS3

CVE ID

CVE-2024-13304

Дефекты

CWE-352