CVE-2024-13243
CVE-2024-13243 · Entity Delete Log - Moderately critical - Access bypass - SA-CONTRIB-2024-007
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Missing Authorization vulnerability in Drupal Entity Delete Log allows Forceful Browsing.This issue affects Entity Delete Log: from 0.0.0 before 1.1.1.
CVSS 6.5 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
entity delete log
- Softwareversionen
- ≥ 0.0.0, < 1.1.1: Betroffen (semver)
Auf 1.1.1 aktualisieren
drupal/entity_delete_log Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.1
Auf 1.1.1 aktualisieren