CVE-2024-13282
CVE-2024-13282 · Block permissions - Moderately critical - Access bypass - SA-CONTRIB-2024-046
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Incorrect Authorization vulnerability in Drupal Block permissions allows Forceful Browsing.This issue affects Block permissions: from 1.0.0 before 1.2.0.
CVSS 8.8 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
block permissions
- Versiones
- ≥ 1.0.0, < 1.2.0: Afectada (semver)
Actualiza a 1.2.0
drupal/block_permissions Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.0.0, < 1.2.0
Actualiza a 1.2.0