CVE-2024-13281

Опубликовано: 09 янв. 2025

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

Incorrect Authorization vulnerability in Drupal Monster Menus allows Forceful Browsing.This issue affects Monster Menus: from 0.0.0 before 9.3.2.

Ссылки

https://www.drupal.org/sa-contrib-2024-045
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:drupal:*:*

Версия до 7.x-1.34 (исключая)

cpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:drupal:*:*

Версия от 9.3.0 (включая) до 9.3.2 (исключая)

EPSS

Процентиль: 34%

0.00138

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-x5v3-33m6-c266

CVSS3: 9.1

github

около 1 года назад

Incorrect Authorization vulnerability in Drupal Monster Menus allows Forceful Browsing.This issue affects Monster Menus: from 0.0.0 before 9.3.2.

BDU:2025-01214

CVSS3: 9.1

fstec

больше 1 года назад

Уязвимость модуля Monster Menus CMS-системы Drupal, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 34%

0.00138

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-863