CVE-2024-13248
CVE-2024-13248 · Private content - Moderately critical - Access bypass - SA-CONTRIB-2024-012
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incorrect Privilege Assignment vulnerability in Drupal Private content allows Target Influence via Framing.This issue affects Private content: from 0.0.0 before 2.1.0.
CVSS 5.5 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
private content
- Softwareversionen
- ≥ 0.0.0, < 2.1.0: Betroffen (semver)
Auf 2.1.0 aktualisieren
drupal/private_content Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0
Auf 2.1.0 aktualisieren