Опубликовано: 01 апр. 2025
Источник: github
Github: Прошло ревью
CVSS4: 7.2
CVSS3: 8.1
Описание
Drupal Open Social Missing Authorization vulnerability
Missing Authorization vulnerability in Drupal Open Social allows Forceful Browsing. This issue affects Open Social: from 0.0.0 before 12.3.11, from 12.4.0 before 12.4.10.
Пакеты
Наименование
goalgorilla/open_social
composer
Затронутые версииВерсия исправления
< 12.3.11
12.3.11
Наименование
goalgorilla/open_social
composer
Затронутые версииВерсия исправления
>= 12.4.0, < 12.4.10
12.4.10
Связанные уязвимости
CVSS3: 8.1
nvd
10 месяцев назад
Missing Authorization vulnerability in Drupal Open Social allows Forceful Browsing.This issue affects Open Social: from 0.0.0 before 12.3.11, from 12.4.0 before 12.4.10.