ГлавнаяБаза уязвимостей БДУ → BDU:2025-01125
4средняя

BDU:2025-01125

Уязвимость модуля Freelinking CMS-системы Drupal, связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию и реализовать атаку принудительного просмотра (Forceful Browsing)
Опубликовано: 2025-02-04
Описание

Уязвимость модуля Freelinking CMS-системы Drupal связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и реализовать атаку принудительного просмотра (Forceful Browsing)

Затрагиваемое ПО и версии
Freelinking (до 4.0.1)
Способ устранения

Использование рекомендаций:
https://www.drupal.org/sa-contrib-2024-034
https://www.drupal.org/project/freelinking/releases/4.0.1

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://www.drupal.org/sa-contrib-2024-034
Проверьте безопасность своего сайта и почты → Полная проверка домена