CVE-2024-13248
CVE-2024-13248 · Private content - Moderately critical - Access bypass - SA-CONTRIB-2024-012
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Privilege Assignment vulnerability in Drupal Private content allows Target Influence via Framing.This issue affects Private content: from 0.0.0 before 2.1.0.
CVSS 5.5 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
private content
- Versiones
- ≥ 0.0.0, < 2.1.0: Afectada (semver)
Actualiza a 2.1.0
drupal/private_content Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0
Actualiza a 2.1.0