CVE-2024-45440mediumCWE-209

CVE-2024-45440: fallo de gravedad media en Drupal core

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Drupal core+ Monitorear drupal/core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 5.3epss 9.3%
de la publicación al arma119 días
Publicada en NVD29 ago
1ª PoC+119d
core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (even when error logging is None) if the value of hash_salt is file_get_contents of a file that does not exist.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Drupal · Drupal core
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Drupal core

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-9082CRITICALDrupal core - Highly critical - SQL injection - SA-CORE-2026-004EPSS 89.4%KEVCVE-2019-6339—PHAR stream wrapper Arbitrary PHP code executionEPSS 35.9%CVE-2019-6341—Drupal core - Moderately critical - Cross Site Scripting - SA-CORE-2019-004EPSS 12.2%CVE-2019-6338—third-party PEAR Archive_Tar library updatesEPSS 2.1%CVE-2017-6923—Access bypass in Drupal 8 viewsEPSS 2.0%CVE-2025-31674HIGHDrupal core - Moderately critical - Gadget Chain - SA-CORE-2025-003EPSS 0.6%