Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-13254

Опубликовано: 09 янв. 2025
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Insertion of Sensitive Information Into Sent Data vulnerability in Drupal REST Views allows Forceful Browsing.This issue affects REST Views: from 0.0.0 before 3.0.1.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:rest_views_project:rest_views:*:*:*:*:*:drupal:*:*
Версия до 3.0.1 (исключая)

EPSS

Процентиль: 39%
0.00178
Низкий

7.5 High

CVSS3

Дефекты

CWE-201
NVD-CWE-Other

Связанные уязвимости

CVSS3: 7.5
github
около 1 года назад

Insertion of Sensitive Information Into Sent Data vulnerability in Drupal REST Views allows Forceful Browsing.This issue affects REST Views: from 0.0.0 before 3.0.1.

CVSS3: 7.5
fstec
почти 2 года назад

Уязвимость модуля REST Views CMS-системы Drupal, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 39%
0.00178
Низкий

7.5 High

CVSS3

Дефекты

CWE-201
NVD-CWE-Other