Описание
Cross-Site Request Forgery (CSRF) vulnerability in Drupal Gutenberg allows Cross Site Request Forgery.This issue affects Gutenberg: from 0.0.0 before 2.13.0, from 3.0.0 before 3.0.5.
Ссылки
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.13.0 (исключая)Версия от 3.0.0 (включая) до 3.0.5 (исключая)
Одно из
cpe:2.3:a:drupalgutenberg:gutenberg:*:*:*:*:*:drupal:*:*
cpe:2.3:a:drupalgutenberg:gutenberg:*:*:*:*:*:drupal:*:*
EPSS
Процентиль: 18%
0.00058
Низкий
8.8 High
CVSS3
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 8.8
github
около 1 года назад
Cross-Site Request Forgery (CSRF) vulnerability in Drupal Gutenberg allows Cross Site Request Forgery.This issue affects Gutenberg: from 0.0.0 before 2.13.0, from 3.0.0 before 3.0.5.
CVSS3: 8.8
fstec
больше 1 года назад
Уязвимость модуля Gutenberg CMS-системы Drupal, позволяющая нарушителю осуществить CSRF-атаку
EPSS
Процентиль: 18%
0.00058
Низкий
8.8 High
CVSS3
Дефекты
CWE-352