CVE-2024-13253
CVE-2024-13253 · Advanced PWA - Critical - Access bypass - SA-CONTRIB-2024-017
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Advanced PWA inc Push Notifications allows Forceful Browsing.This issue affects Advanced PWA inc Push Notifications: from 0.0.0 before 1.5.0.
CVSS 9.1 · Crítica · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
advanced pwa inc push notifications
- Versiones
- ≥ 0.0.0, < 1.5.0: Afectada (semver)
Actualiza a 1.5.0
drupal/advanced_pwa Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.5.0
Actualiza a 1.5.0