p PatchFirst

CVE-2024-13302

CVE-2024-13302 · Pages Restriction Access - Critical - Access bypass - SA-CONTRIB-2024-068

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Incorrect Authorization vulnerability in Drupal Pages Restriction Access allows Forceful Browsing.This issue affects Pages Restriction Access: from 2.0.0 before 2.0.3.

CVSS 5.3 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • pages restriction access

    Versions du logiciel
    • ≥ 2.0.0, < 2.0.3: Concernée (semver)

    Mettez à jour vers 2.0.3

  • drupal/pages_restriction Packagist:https://packages.drupal.org/8

    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.3

    Mettez à jour vers 2.0.3

Sources originales

Vérifiez votre serveur →