CVE-2024-45440mediumCWE-209

CVE-2024-45440: falha de média gravidade em Drupal core

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Drupal core+ Monitorar drupal/core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 5.3epss 9.3%
da publicação à arma119 dias
Publicada no NVD29 de ago.
1ª PoC+119d
core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (even when error logging is None) if the value of hash_salt is file_get_contents of a file that does not exist.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Drupal · Drupal core
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Drupal core

No mesmo produto, das mais perigosas para as menos.

CVE-2026-9082CRITICALDrupal core - Highly critical - SQL injection - SA-CORE-2026-004EPSS 89.4%KEVCVE-2019-6339—PHAR stream wrapper Arbitrary PHP code executionEPSS 35.9%CVE-2019-6341—Drupal core - Moderately critical - Cross Site Scripting - SA-CORE-2019-004EPSS 12.2%CVE-2019-6338—third-party PEAR Archive_Tar library updatesEPSS 2.1%CVE-2017-6923—Access bypass in Drupal 8 viewsEPSS 2.0%CVE-2025-31674HIGHDrupal core - Moderately critical - Gadget Chain - SA-CORE-2025-003EPSS 0.6%