CVE-2022-25270

CVE-2022-25270: fallo en Drupal Core

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Drupal core+ Monitorear drupal/core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
The Quick Edit module does not properly check entity access in some circumstances. This could result in users with the "access in-place editing" permission viewing some content they are are not authorized to access. Sites are only affected if the QuickEdit module (which comes with the Standard profile) is installed.
Productos afectados
Drupal · Core
CVEs relacionadas — Drupal Core

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-25277HIGHCVE-2022-25277EPSS 1.4%CVE-2020-13675—CVE-2020-13675EPSS 1.4%CVE-2022-25271—CVE-2022-25271EPSS 1.3%CVE-2020-13677—CVE-2020-13677EPSS 1.2%CVE-2020-13670—CVE-2020-13670EPSS 1.1%CVE-2023-5256HIGHDrupal core - Critical - Cache poisoning - SA-CORE-2023-006EPSS 0.9%