GHSA-63wg-87qv-rw4r

ghsaUSosv

Drupal Open Social allows Functionality Misuse

Advisory ansehen veröffentlicht 2025-01-09Lizenz: CC-BY-4.0

The distribution didn't validate the flood control limits on the password reset form correctly resulting in a potential attacker flooding the password reset which could result in a Denial of Service. Fortunately the message does not disclose any information to the attacker.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-13274US	—	0.38% (32nd)	—	2025-01-09
Improper Control of Interaction Frequency vulnerability in Drupal Open Social allows Functionality Misuse.This issue affects Open Social: from 0.0.0 before 12.3.8, from 12.4.0 befo…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/goalgorilla/open_socialPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2024-13274ADVISORY
https://www.drupal.org/sa-contrib-2024-038WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan