CVE-2024-13280
CVE-2024-13280 · Persistent Login - Moderately critical - Access bypass - SA-CONTRIB-2024-044
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Insufficient Session Expiration vulnerability in Drupal Persistent Login allows Forceful Browsing.This issue affects Persistent Login: from 0.0.0 before 1.8.0, from 2.0.* before 2.2.2.
CVSS 9.8 · Crítica · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
persistent login
- Versiones
- ≥ 0.0.0, < 1.8.0: Afectada (semver)
- ≥ 2.0.*, < 2.2.2: Afectada (semver)
Actualiza a 1.8.0; Actualiza a 2.2.2
drupal/persistent_login Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.0
- ECOSYSTEM: ≥ 2.2.0, < 2.2.2
- ECOSYSTEM: ≥ 2.0.0, < 2.1.0
- ECOSYSTEM: ≥ 2.1.0, < 2.2.0
Actualiza a 1.8.0; Actualiza a 2.2.2; Actualiza a 2.1.0; Actualiza a 2.2.0