CVE-2024-13272
CVE-2024-13272 · Paragraphs table - Critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-036
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Insufficient Granularity of Access Control vulnerability in Drupal Paragraphs table allows Content Spoofing.This issue affects Paragraphs table: from 0.0.0 before 1.23.0, from 2.0.0 before 2.0.2.
CVSS 6.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
paragraphs table
- Softwareversionen
- ≥ 0.0.0, < 1.23.0: Betroffen (semver)
- ≥ 2.0.0, < 2.0.2: Betroffen (semver)
Auf 1.23.0 aktualisieren; Auf 2.0.2 aktualisieren
drupal/paragraphs_table Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.23.0
- ECOSYSTEM: ≥ 2.0.0, < 2.0.2
Auf 1.23.0 aktualisieren; Auf 2.0.2 aktualisieren