CVE-2024-13290

Опубликовано: 09 янв. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Incorrect Authorization vulnerability in Drupal OhDear Integration allows Forceful Browsing.This issue affects OhDear Integration: from 0.0.0 before 2.0.4.

Ссылки

https://www.drupal.org/sa-contrib-2024-056
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ohdear:ohdear_integration:*:*:*:*:*:drupal:*:*

Версия до 2.0.4 (исключая)

EPSS

Процентиль: 31%

0.00116

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-mxgx-9cvp-m653

CVSS3: 5.3

github

около 1 года назад

Incorrect Authorization vulnerability in Drupal OhDear Integration allows Forceful Browsing.This issue affects OhDear Integration: from 0.0.0 before 2.0.4.

BDU:2025-01169

CVSS3: 5.3

fstec

больше 1 года назад

Уязвимость модуля OhDear CMS-системы Drupal, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 31%

0.00116

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-863