CVE-2024-13257

Опубликовано: 09 янв. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Incorrect Authorization vulnerability in Drupal Commerce View Receipt allows Forceful Browsing.This issue affects Commerce View Receipt: from 0.0.0 before 1.0.3.

Ссылки

https://www.drupal.org/sa-contrib-2024-021
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:commerce_view_receipt_project:commerce_view_receipt:*:*:*:*:*:drupal:*:*

Версия до 1.0.3 (исключая)

EPSS

Процентиль: 31%

0.0012

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-932w-6jv2-mm8q

CVSS3: 5.3

github

около 1 года назад

Incorrect Authorization vulnerability in Drupal Commerce View Receipt allows Forceful Browsing.This issue affects Commerce View Receipt: from 0.0.0 before 1.0.3.

BDU:2025-00866

CVSS3: 5.3

fstec

больше 1 года назад

Уязвимость модуля Commerce View Receipt CMS-системы Drupal, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)

EPSS

Процентиль: 31%

0.0012

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863