CVE-2024-13253
CVE-2024-13253 · Advanced PWA - Critical - Access bypass - SA-CONTRIB-2024-017
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incorrect Authorization vulnerability in Drupal Advanced PWA inc Push Notifications allows Forceful Browsing.This issue affects Advanced PWA inc Push Notifications: from 0.0.0 before 1.5.0.
CVSS 9.1 · Kritisch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
advanced pwa inc push notifications
- Softwareversionen
- ≥ 0.0.0, < 1.5.0: Betroffen (semver)
Auf 1.5.0 aktualisieren
drupal/advanced_pwa Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.5.0
Auf 1.5.0 aktualisieren