Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-13270

Опубликовано: 09 янв. 2025
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Описание

Incorrect Authorization vulnerability in Drupal Freelinking allows Forceful Browsing.This issue affects Freelinking: from 0.0.0 before 4.0.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:freelinking_project:freelinking:*:*:*:*:*:drupal:*:*
Версия до 4.0.1 (исключая)

EPSS

Процентиль: 26%
0.0009
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 4.3
github
около 1 года назад

Incorrect Authorization vulnerability in Drupal Freelinking allows Forceful Browsing.This issue affects Freelinking: from 0.0.0 before 4.0.1.

CVSS3: 4.3
fstec
больше 1 года назад

Уязвимость модуля Freelinking CMS-системы Drupal, связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию и реализовать атаку принудительного просмотра (Forceful Browsing)

EPSS

Процентиль: 26%
0.0009
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-863