CVE-2013-4504
lowPriorität · verfolgen · 10EPSS 0.012 · 68. PerzentilEUUSgrimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
1.19% (68th) EPSS
CVSS 2.6 · low
Who says so?
3 sources
cnnvd · enisa_euvd · nvd
EPSS · bewertet 2026-10-28
The Monster Menus module 7.x-1.x before 7.x-1.15 allows remote attackers to read arbitrary node comments via a crafted URL.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
2.6
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte (17)
Betroffene Produkte und Versionsbereiche.
- monster menus project monster menus= 7.x-1.0nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.1nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.10nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.11nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.12nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.13nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.14nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.2nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.3nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.4nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.5nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.6nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.7nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.8nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.9nvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
- monster menus project monster menus= 7.x-1.xnvdUScpe:2.3:a:monster_menus_project:monster_menus:*:*:*:*:*:*:*:*
04
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
07
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://seclists.org/oss-sec/2013/q4/210cnnvd
- https://drupal.org/node/2123287cnnvd
- https://drupal.org/node/2124289cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2013-4504cnnvd
- http://seclists.org/oss-sec/2013/q4/210enisa_euvd
- https://drupal.org/node/2123287enisa_euvd
- https://drupal.org/node/2124289enisa_euvd
- http://seclists.org/oss-sec/2013/q4/210nvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan