CVE-2024-13303
CVE-2024-13303 · Download All Files - Critical - Access bypass - SA-CONTRIB-2024-069
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Missing Authorization vulnerability in Drupal Download All Files allows Forceful Browsing.This issue affects Download All Files: from 0.0.0 before 2.0.2.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
download all files
- Versiones
- ≥ 0.0.0, < 2.0.2: Afectada (semver)
Actualiza a 2.0.2
drupal/download_all_files Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.2
Actualiza a 2.0.2