p PatchFirst

CVE-2024-13272

CVE-2024-13272 · Paragraphs table - Critical - Access bypass, Information Disclosure - SA-CONTRIB-2024-036

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Insufficient Granularity of Access Control vulnerability in Drupal Paragraphs table allows Content Spoofing.This issue affects Paragraphs table: from 0.0.0 before 1.23.0, from 2.0.0 before 2.0.2.

CVSS 6.3 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • paragraphs table

    Versiones
    • ≥ 0.0.0, < 1.23.0: Afectada (semver)
    • ≥ 2.0.0, < 2.0.2: Afectada (semver)

    Actualiza a 1.23.0; Actualiza a 2.0.2

  • drupal/paragraphs_table Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.23.0
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.2

    Actualiza a 1.23.0; Actualiza a 2.0.2

Fuentes originales

Comprueba tu servidor →