CVE-2024-13274

mediumPriorität · verfolgen · 0EPSS 0.004 · 32. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.38% (32nd) EPSS

CVSS 5.3 · medium

Is it mine?

19 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

Improper Control of Interaction Frequency vulnerability in Drupal Open Social allows Functionality Misuse.This issue affects Open Social: from 0.0.0 before 12.3.8, from 12.4.0 before 12.4.5.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · FSTEC (BDU) RU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:LsecondaryAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · OSV

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-799USCWE-799USCWE-799US

betroffene Produkte (19)

Betroffene Produkte und Versionsbereiche.

Open Source Drupal Open Social <12.3.8alle Versionencert_bundDE
Open Source Drupal Open Social <12.4.5alle Versionencert_bundDE
Open Source Drupal Open Social <13.0.0-alpha11alle Versionencert_bundDE
Open Source Drupal≤ Open Social <13.0.0-alpha11cert_bundDE
Open Source Drupal≤ Open Social <12.3.8cert_bundDE
Open Source Drupal≤ Open Social <12.4.5cert_bundDE
Drupal Open Social0.0.0 → 12.3.8enisa_euvdEU
Drupal Open Social12.4.0 → 12.4.5enisa_euvdEU
Сообщество свободного программного обеспечения Open Social≤ 12.3.8fstec_bduRU
Сообщество свободного программного обеспечения Open Social12.4.0 → 12.4.5fstec_bduRU
Сообщество свободного программного обеспечения Open Social13.0.0 → 13.0.0 - alpha11fstec_bduRU
getopensocial open social< 12.3.8nvdUScpe:2.3:a:getopensocial:open_social:*:*:*:*:*:*:*:*
getopensocial open social12.4.0 → 12.4.5nvdUScpe:2.3:a:getopensocial:open_social:*:*:*:*:*:*:*:*
Packagist goalgorilla/open_social< 12.3.8osvUSpkg:composer/goalgorilla/open_social
Packagist goalgorilla/open_social12.4.0 → 12.4.5osvUSpkg:composer/goalgorilla/open_social
Packagist goalgorilla/open_social13.0.0-alpha1 → 13.0.0-alpha11osvUSpkg:composer/goalgorilla/open_social
Packagist:https://packages.drupal.org/8 drupal/social< 12.3.8osvUSpkg:composer/drupal/social
Packagist:https://packages.drupal.org/8 drupal/social12.4.0 → 12.4.5osvUSpkg:composer/drupal/social
Packagist:https://packages.drupal.org/8 drupal/social13.0.0-alpha1 → 13.0.0-alpha11osvUSpkg:composer/drupal/social

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-2055Drupal: Mehrere SchwachstellenDeutsch2024-09-04csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen oder XSS-Angriffe durchzuführen.
GHSA-63wg-87qv-rw4rDrupal Open Social allows Functionality Misuse2025-01-09ghsa · osvUS
The distribution didn't validate the flood control limits on the password reset form correctly resulting in a potential attacker flooding the password reset which could result in a Denial of Service. Fortunately the message does not disclose any information to the attacker.
DRUPAL-CONTRIB-2024-0382024-09-04vendor · osvUS
Open Social is a Drupal distribution for online communities. The distribution didn't validate the flood control limits on the password reset form correctly resulting in a potential attacker flooding the password reset which could result in a Denial of Service. Fortunately the message does not disclose any information to the attacker.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2025-01-09geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan