Описание
core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (even when error logging is None) if the value of hash_salt is file_get_contents of a file that does not exist.
Ссылки
- Third Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:drupal:drupal:2023-05-09:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.79707
Высокий
5.3 Medium
CVSS3
Дефекты
CWE-209
CWE-209
Связанные уязвимости
CVSS3: 5.3
ubuntu
10 месяцев назад
core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (even when error logging is None) if the value of hash_salt is file_get_contents of a file that does not exist.
CVSS3: 5.3
debian
10 месяцев назад
core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (eve ...
CVSS3: 5.3
fstec
10 месяцев назад
Уязвимость файла /core/authorize.php CMS-системы Drupal, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 99%
0.79707
Высокий
5.3 Medium
CVSS3
Дефекты
CWE-209
CWE-209