WID-SEC-W-2024-1258

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Drupal: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-05-30

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

beschreibt (3)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-13260US	—	0.20% (10th)	—	2025-01-09
Cross-Site Request Forgery (CSRF) vulnerability in Drupal Migrate queue importer allows Cross Site Request Forgery.This issue affects Migrate queue importer: from 0.0.0 before 2.1.…
CVE-2024-13259US	—	0.50% (42nd)	—	2025-01-09
Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Image Sizes allows Forceful Browsing.This issue affects Image Sizes: from 0.0.0 before 3.0.2.
CVE-2024-13258US	—OT erhöht	0.66% (51st)	—	2025-01-09
Incorrect Authorization vulnerability in Drupal Drupal REST & JSON API Authentication allows Forceful Browsing.This issue affects Drupal REST & JSON API Authentication: from 0.0.0…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2024-1258 - CSAF Versionself
WID-SEC-2024-1258 - Portal Versionself
Drupal Security Advisory vom 2024-05-30external
Drupal Security Advisory vom 2024-05-30external
Drupal Security Advisory vom 2024-05-30external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan