ГлавнаяБаза уязвимостей БДУ → BDU:2025-00266
5средняя

BDU:2025-00266

Уязвимость модуля Pages Restriction Access CMS-системы Drupal, связанная с недостатками механизма авторизации, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)
Опубликовано: 2025-01-15
Описание

Уязвимость модуля Pages Restriction Access CMS-системы Drupal связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)

Затрагиваемое ПО и версии
Pages Restriction Access (от 2.0.0 до 2.0.3)
Способ устранения

Использование рекомендаций производителя:
https://www.drupal.org/sa-contrib-2024-068
https://www.drupal.org/project/pages_restriction/releases/2.0.3

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://vuldb.com/?id.291069https://www.drupal.org/sa-contrib-2024-068
Проверьте безопасность своего сайта и почты → Полная проверка домена