CVE-2024-13260

Опубликовано: 09 янв. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Migrate queue importer allows Cross Site Request Forgery.This issue affects Migrate queue importer: from 0.0.0 before 2.1.1.

Ссылки

https://www.drupal.org/sa-contrib-2024-024
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:migrate_queue_importer_project:migrate_queue_importer:*:*:*:*:*:drupal:*:*

Версия до 2.1.1 (исключая)

EPSS

Процентиль: 19%

0.00061

Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-p3jr-34v8-m9x2

CVSS3: 8.8

github

около 1 года назад

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Migrate queue importer allows Cross Site Request Forgery.This issue affects Migrate queue importer: from 0.0.0 before 2.1.1.

BDU:2025-00860

CVSS3: 8.8

fstec

больше 1 года назад

Уязвимость модуля Migrate queue importer CMS-системы Drupal, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 19%

0.00061

Низкий

8.8 High

CVSS3

Дефекты

CWE-352