p PatchFirst

CVE-2024-13251

CVE-2024-13251 · Registration role - Critical - Access bypass - SA-CONTRIB-2024-015

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Incorrect Privilege Assignment vulnerability in Drupal Registration role allows Privilege Escalation.This issue affects Registration role: from 0.0.0 before 2.0.1.

CVSS 8.8 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • registration role

    Версии
    • ≥ 0.0.0, < 2.0.1: Затронуто (semver)

    Обновитесь до 2.0.1

  • drupal/registration_role Packagist:https://packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.1

    Обновитесь до 2.0.1

Первоисточники

Проверьте свой сервер →