CVE-2024-13288
CVE-2024-13288 · Monster Menus - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-052
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Deserialization of Untrusted Data vulnerability in Drupal Monster Menus allows Object Injection.This issue affects Monster Menus: from 0.0.0 before 9.3.4, from 9.4.0 before 9.4.2.
CVSS 4.3 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
monster menus
- Softwareversionen
- ≥ 0.0.0, < 9.3.4: Betroffen (semver)
- ≥ 9.4.0, < 9.4.2: Betroffen (semver)
Auf 9.3.4 aktualisieren; Auf 9.4.2 aktualisieren
drupal/monster_menus Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.3.4
- ECOSYSTEM: ≥ 9.4.0, < 9.4.2
Auf 9.3.4 aktualisieren; Auf 9.4.2 aktualisieren