CVE-2024-13308

mediumPriorität · verfolgen · 0EPSS 0.003 · 18. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.26% (18th) EPSS

CVSS 4.8 · medium

Is it mine?

17 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Drupal Browser Back Button allows Cross-Site Scripting (XSS).This issue affects Browser Back Button: from 1.0.0 before 2.0.2.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–4.8

v3.14.8mediumAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.13.8lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:Nsecondary · ENISA EU

v3.13.8lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:NsecondaryAusnutzbarkeit 1.2 · Auswirkung 2.5

v3.13.5lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79US

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

Open Source Drupal Allow All File Extensionsalle Versionencert_bundDE
Open Source Drupal Browser Back Button <2.0.2alle Versionencert_bundDE
Open Source Drupal Git Utilitiesalle Versionencert_bundDEcpe:/a:drupal:drupal:git_utilities
Open Source Drupal Login Disable <2.1.1alle Versionencert_bundDE
Open Source Drupal Open Social <12.3.10alle Versionencert_bundDE
Open Source Drupal Open Social <12.4.9alle Versionencert_bundDE
Open Source Drupal≤ Login Disable <2.1.1cert_bundDE
Open Source Drupal≤ Allow All File Extensionscert_bundDE
Open Source Drupal≤ Browser Back Button <2.0.2cert_bundDE
Open Source Drupal≤ Open Social <12.3.10cert_bundDE
Open Source Drupal≤ Open Social <12.4.9cert_bundDE
Drupal Browser Back Button1.0.0 → 2.0.2enisa_euvdEU
Сообщество свободного программного обеспечения Browser Back Button1.0.0 → 2.0.2.fstec_bduRU
browser back button project browser back button2.0.0 → 2.0.2nvdUScpe:2.3:a:browser_back_button_project:browser_back_button:*:*:*:*:*:*:*:*
browser back button project browser back button= 8.x-1.0nvdUScpe:2.3:a:browser_back_button_project:browser_back_button:*:*:*:*:*:*:*:*
browser back button project browser back button= 8.x-1.1nvdUScpe:2.3:a:browser_back_button_project:browser_back_button:*:*:*:*:*:*:*:*
Packagist:https://packages.drupal.org/8 drupal/browser_back_button1.0.0 → 2.0.2osvUSpkg:composer/drupal/browser_back_button?repository_url=https:%2F%2Fpackages.drupal.org%2F8

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-3686Drupal: Mehrere Schwachstellen ermöglichenDeutsch2024-12-11csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen oder einen unspezifischen Angriff auszuführen.
DRUPAL-CONTRIB-2024-0722024-12-11vendor · osvUS
This module provides a block that renders a link providing the functionality of a browser's back button. The module does not sufficiently escape text entered by an administrator, resulting in a cross scripting vulnerability. This vulnerability is mitigated by the fact that an attacker must have a role with the permission "administer blocks".

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2025-01-09geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan