CVE-2024-13280criticalCWE-613

CVE-2024-13280: falha crítica em Drupal Persistent Login

Persistent Login - Moderately critical - Access bypass - SA-CONTRIB-2024-044

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Persistent Login+ Monitorar drupal/persistent_login

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.4%
Insufficient Session Expiration vulnerability in Drupal Persistent Login allows Forceful Browsing.This issue affects Persistent Login: from 0.0.0 before 1.8.0, from 2.0.* before 2.2.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Drupal · Persistent Login