CVE-2024-13256
CVE-2024-13256 · Email Contact - Moderately critical - Access bypass - SA-CONTRIB-2024-020
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Insufficient Granularity of Access Control vulnerability in Drupal Email Contact allows Forceful Browsing.This issue affects Email Contact: from 0.0.0 before 2.0.4.
CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
email contact
- Softwareversionen
- ≥ 0.0.0, < 2.0.4: Betroffen (semver)
Auf 2.0.4 aktualisieren
drupal/email_contact Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.4
Auf 2.0.4 aktualisieren