CVE-2024-13258

Опубликовано: 09 янв. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Incorrect Authorization vulnerability in Drupal Drupal REST & JSON API Authentication allows Forceful Browsing.This issue affects Drupal REST & JSON API Authentication: from 0.0.0 before 2.0.13.

Ссылки

https://www.drupal.org/sa-contrib-2024-022
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rest_\&_json_api_authentication_project:rest_\&_json_api_authentication:*:*:*:*:*:drupal:*:*

Версия до 2.0.13 (исключая)

EPSS

Процентиль: 42%

0.00204

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-7649-pgpq-cpch

CVSS3: 9.8

github

около 1 года назад

Incorrect Authorization vulnerability in Drupal Drupal REST & JSON API Authentication allows Forceful Browsing.This issue affects Drupal REST & JSON API Authentication: from 0.0.0 before 2.0.13.

BDU:2025-00268

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость модуля Drupal REST & JSON API Authentication CMS-системы Drupal, связанная с некорректной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 42%

0.00204

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-863