CVE-2024-13288

Опубликовано: 09 янв. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Deserialization of Untrusted Data vulnerability in Drupal Monster Menus allows Object Injection.This issue affects Monster Menus: from 0.0.0 before 9.3.4, from 9.4.0 before 9.4.2.

Ссылки

https://www.drupal.org/sa-contrib-2024-052
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:drupal:*:*

Версия до 9.3.4 (исключая)

cpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:drupal:*:*

Версия от 9.4.0 (включая) до 9.4.2 (исключая)

EPSS

Процентиль: 29%

0.00107

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-jrrh-q8c6-fqg3

CVSS3: 4.3

github

около 1 года назад

Deserialization of Untrusted Data vulnerability in Drupal Monster Menus allows Object Injection.This issue affects Monster Menus: from 0.0.0 before 9.3.4, from 9.4.0 before 9.4.2.

BDU:2025-01166

CVSS3: 4.3

fstec

больше 1 года назад

Уязвимость модуля Monster Menus CMS-системы Drupal, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 29%

0.00107

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-502