p PatchFirst

CVE-2024-13261

CVE-2024-13261 · Acquia DAM - Moderately critical - Cross Site Request Forgery, Denial of Service - SA-CONTRIB-2024-025

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Acquia DAM allows Cross Site Request Forgery.This issue affects Acquia DAM: from 0.0.0 before 1.0.13, from 1.1.0 before 1.1.0-beta3.

CVSS 3.5 · Низкий · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • acquia dam

    Версии
    • ≥ 0.0.0, < 1.0.13: Затронуто (semver)
    • ≥ 1.1.0, < 1.1.0-beta3: Затронуто (semver)

    Обновитесь до 1.0.13

  • drupal/acquia_dam Packagist:https://packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.13
    • ECOSYSTEM: ≥ 1.1.0-beta1, < 1.1.0-beta3

    Обновитесь до 1.0.13; Обновитесь до 1.1.0-beta3

Первоисточники

Проверьте свой сервер →