CVE-2024-13256
CVE-2024-13256 · Email Contact - Moderately critical - Access bypass - SA-CONTRIB-2024-020
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Insufficient Granularity of Access Control vulnerability in Drupal Email Contact allows Forceful Browsing.This issue affects Email Contact: from 0.0.0 before 2.0.4.
CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
email contact
- Versiones
- ≥ 0.0.0, < 2.0.4: Afectada (semver)
Actualiza a 2.0.4
drupal/email_contact Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.4
Actualiza a 2.0.4