WID-SEC-2024-1300 — Drupal: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

Low 3.5

CVE-2024-13261

Acquia DAM - Moderately critical - Cross Site Request Forgery, Denial of Service - SA-CONTRIB-2024-025

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Acquia DAM allows Cross Site Request Forgery.This issue affects Acquia DAM: from 0.0.0 before 1.0.13, from 1.1.0 before 1.1.0-beta3.

Drupal Acquia DAM drupal/acquia_dam Packagist

Jan 9, 2025

Revision history

2025-01-09 #2
CVE ergänzt
2024-06-05 #1
Initiale Fassung

References

Drupal Security Advisory vom 2024-06-05
https://www.drupal.org/sa-contrib-2024-025