GHSA-7649-pgpq-cpch

Опубликовано: 09 янв. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Incorrect Authorization vulnerability in Drupal Drupal REST & JSON API Authentication allows Forceful Browsing.This issue affects Drupal REST & JSON API Authentication: from 0.0.0 before 2.0.13.

Ссылки

EPSS

Процентиль: 42%

0.00204

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-13258

Дефекты

CWE-863

Связанные уязвимости

CVE-2024-13258

CVSS3: 9.8

nvd

около 1 года назад

Incorrect Authorization vulnerability in Drupal Drupal REST & JSON API Authentication allows Forceful Browsing.This issue affects Drupal REST & JSON API Authentication: from 0.0.0 before 2.0.13.

BDU:2025-00268

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость модуля Drupal REST & JSON API Authentication CMS-системы Drupal, связанная с некорректной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 42%

0.00204

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-13258

Дефекты

CWE-863