Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-13278

Опубликовано: 09 янв. 2025
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Описание

Incorrect Authorization vulnerability in Drupal Diff allows Functionality Misuse.This issue affects Diff: from 0.0.0 before 1.8.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:diff_project:diff:*:*:*:*:*:drupal:*:*
Версия до 1.8.0 (исключая)
cpe:2.3:a:diff_project:diff:2.0.0:-:*:*:*:drupal:*:*
cpe:2.3:a:diff_project:diff:2.0.0:beta1:*:*:*:drupal:*:*
cpe:2.3:a:diff_project:diff:2.0.0:beta2:*:*:*:drupal:*:*

EPSS

Процентиль: 31%
0.00118
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 9.1
github
10 месяцев назад

Incorrect Authorization vulnerability in Drupal Diff allows Functionality Misuse.This issue affects Diff: from 0.0.0 before 1.8.0.

CVSS3: 9.1
fstec
около 1 года назад

Уязвимость модуля Diff CMS-системы Drupal, связанная с некорректной авторизацией, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 31%
0.00118
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-863