CVE-2024-13304

Опубликовано: 09 янв. 2025

Источник: nvd

CVSS3: 4.5

EPSS Низкий

Описание

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Minify JS allows Cross Site Request Forgery.This issue affects Minify JS: from 0.0.0 before 3.0.3.

Ссылки

https://www.drupal.org/sa-contrib-2024-070
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:matthiasmullie:minify_js:*:*:*:*:*:drupal:*:*

Версия до 3.0.3 (исключая)

EPSS

Процентиль: 13%

0.00044

Низкий

4.5 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-6hq6-3pp3-9598

CVSS3: 4.5

github

около 1 года назад

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Minify JS allows Cross Site Request Forgery.This issue affects Minify JS: from 0.0.0 before 3.0.3.

BDU:2025-00258

CVSS3: 4.5

fstec

около 1 года назад

Уязвимость модуля Minify JS CMS-системы Drupal, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 13%

0.00044

Низкий

4.5 Medium

CVSS3

Дефекты

CWE-352