CVE-2024-13303
CVE-2024-13303 · Download All Files - Critical - Access bypass - SA-CONTRIB-2024-069
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Missing Authorization vulnerability in Drupal Download All Files allows Forceful Browsing.This issue affects Download All Files: from 0.0.0 before 2.0.2.
CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
download all files
- Softwareversionen
- ≥ 0.0.0, < 2.0.2: Betroffen (semver)
Auf 2.0.2 aktualisieren
drupal/download_all_files Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.2
Auf 2.0.2 aktualisieren