WID-SEC-2024-0465 — Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

Medium 5.3

CVE-2024-13246

Node Access Rebuild Progressive - Less critical - Access bypass - SA-CONTRIB-2024-010

Improper Ownership Management vulnerability in Drupal Node Access Rebuild Progressive allows Target Influence via Framing.This issue affects Node Access Rebuild Progressive: from 0.0.0 before 2.0.2.

Drupal Node Access Rebuild Progressive drupal/node_access_rebuild_progressive Packagist

Jan 9, 2025

Revision history

2025-01-09 #2
CVE ergänzt
2024-02-21 #1
Initiale Fassung

References

Drupal Security Advisory vom 2024-02-21
https://www.drupal.org/sa-contrib-2024-010