CVE-2024-13243
CVE-2024-13243 · Entity Delete Log - Moderately critical - Access bypass - SA-CONTRIB-2024-007
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal Entity Delete Log allows Forceful Browsing.This issue affects Entity Delete Log: from 0.0.0 before 1.1.1.
CVSS 6.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
entity delete log
- Versiones
- ≥ 0.0.0, < 1.1.1: Afectada (semver)
Actualiza a 1.1.1
drupal/entity_delete_log Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.1
Actualiza a 1.1.1