ГлавнаяБаза уязвимостей БДУ → BDU:2025-00395
7.1высокая

BDU:2025-00395 (CVE-2024-13300)

Уязвимость модуля Print Anything CMS-системы Drupal, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-01-17
Описание

Уязвимость модуля Print Anything CMS-системы Drupal связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Print Anything (до 1.7 включительно)
Способ устранения

Использование рекомендаций:
В связи с окончанием поддержки данного модуля рекомендуется использовать компенсирующие меры:
- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://vuldb.com/?id.291068https://www.drupal.org/sa-contrib-2024-066https://cert.kenet.or.ke/index.php/cve-2024-13300-drupal-print-anything-remote-code-execution-vulnerability
Проверьте безопасность своего сайта и почты → Полная проверка домена