Описание
Missing Authorization vulnerability in Drupal File Download allows Forceful Browsing.This issue affects File Download: from 0.0.0 before 1.9.0, from 2.0.0 before 2.0.1.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 8.x-1.0 (включая) до 8.x-1.9 (исключая)
Одно из
cpe:2.3:a:file_download_project:file_download:*:*:*:*:*:drupal:*:*
cpe:2.3:a:file_download_project:file_download:2.0.0:*:*:*:*:drupal:*:*
EPSS
Процентиль: 14%
0.00048
Низкий
7.5 High
CVSS3
Дефекты
CWE-862
Связанные уязвимости
CVSS3: 7.5
github
около 2 месяцев назад
Missing Authorization vulnerability in Drupal File Download allows Forceful Browsing.This issue affects File Download: from 0.0.0 before 1.9.0, from 2.0.0 before 2.0.1.
EPSS
Процентиль: 14%
0.00048
Низкий
7.5 High
CVSS3
Дефекты
CWE-862