p PatchFirst

CVE-2024-13265

CVE-2024-13265 · Opigno Learning path - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-029

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') vulnerability in Drupal Opigno Learning path allows PHP Local File Inclusion.This issue affects Opigno Learning path: from 0.0.0 before 3.1.2.

CVSS 7.5 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • opigno learning path

    Versions du logiciel
    • ≥ 0.0.0, < 3.1.2: Concernée (semver)

    Mettez à jour vers 3.1.2

  • drupal/opigno_learning_path Packagist:https://packages.drupal.org/8

    Plages de versions concernées
    • ECOSYSTEM: < 3.1.2

    Mettez à jour vers 3.1.2

Sources originales

Vérifiez votre serveur →