CVE-2024-13311: falha de alta gravidade em Drupal Allow All File Extensions for file fields
Allow All File Extensions for file fields - Critical - Unsupported - SA-CONTRIB-2024-075
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Allow All File Extensions for file fields+ Monitorar drupal/all_extensions
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.3epss 0.4%
Vulnerability in Drupal Allow All File Extensions for file fields.This issue affects Allow All File Extensions for file fields: *.*.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
Drupal · Allow All File Extensions for file fieldsReferências
https://www.drupal.org/sa-contrib-2024-075