Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-13256

Опубликовано: 09 янв. 2025
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Insufficient Granularity of Access Control vulnerability in Drupal Email Contact allows Forceful Browsing.This issue affects Email Contact: from 0.0.0 before 2.0.4.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:email_contact_project:email_contact:*:*:*:*:*:drupal:*:*
Версия до 2.0.4 (исключая)

EPSS

Процентиль: 31%
0.0012
Низкий

7.5 High

CVSS3

Дефекты

CWE-1220
NVD-CWE-Other

Связанные уязвимости

CVSS3: 7.5
github
около 1 года назад

Insufficient Granularity of Access Control vulnerability in Drupal Email Contact allows Forceful Browsing.This issue affects Email Contact: from 0.0.0 before 2.0.4.

CVSS3: 7.5
fstec
больше 1 года назад

Уязвимость модуля Email Contact CMS-системы Drupal, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)

EPSS

Процентиль: 31%
0.0012
Низкий

7.5 High

CVSS3

Дефекты

CWE-1220
NVD-CWE-Other