Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qffj-hqp2-qrxm

Опубликовано: 09 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Image Sizes allows Forceful Browsing.This issue affects Image Sizes: from 0.0.0 before 3.0.2.

Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Image Sizes allows Forceful Browsing.This issue affects Image Sizes: from 0.0.0 before 3.0.2.

EPSS

Процентиль: 39%
0.00178
Низкий

7.5 High

CVSS3

Дефекты

CWE-201

Связанные уязвимости

CVSS3: 7.5
nvd
около 1 года назад

Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Image Sizes allows Forceful Browsing.This issue affects Image Sizes: from 0.0.0 before 3.0.2.

CVSS3: 7.5
fstec
больше 1 года назад

Уязвимость модуля Image Sizes CMS-системы Drupal, связанная с вставкой конфиденциальной информации в отправляемые данные, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)

EPSS

Процентиль: 39%
0.00178
Низкий

7.5 High

CVSS3

Дефекты

CWE-201