Описание
Under some circumstances, the Drupal core JSON:API module does not properly restrict access to certain content, which may result in unintended access bypass. Sites that do not have the JSON:API module enabled are not affected.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 8.0.0 (включая) до 8.9.19 (исключая)Версия от 9.1.0 (включая) до 9.1.13 (исключая)Версия от 9.2.0 (включая) до 9.2.6 (исключая)
Одно из
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
EPSS
Процентиль: 43%
0.002
Низкий
7.5 High
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-284
NVD-CWE-Other
Связанные уязвимости
EPSS
Процентиль: 43%
0.002
Низкий
7.5 High
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-284
NVD-CWE-Other