CVE-2024-13288
CVE-2024-13288 · Monster Menus - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-052
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Deserialization of Untrusted Data vulnerability in Drupal Monster Menus allows Object Injection.This issue affects Monster Menus: from 0.0.0 before 9.3.4, from 9.4.0 before 9.4.2.
CVSS 4.3 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
monster menus
- Versiones
- ≥ 0.0.0, < 9.3.4: Afectada (semver)
- ≥ 9.4.0, < 9.4.2: Afectada (semver)
Actualiza a 9.3.4; Actualiza a 9.4.2
drupal/monster_menus Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.3.4
- ECOSYSTEM: ≥ 9.4.0, < 9.4.2
Actualiza a 9.3.4; Actualiza a 9.4.2