ГлавнаяБаза уязвимостей БДУ → BDU:2025-01127
4средняя

BDU:2025-01127

Уязвимость модуля Content Entity Clone CMS-системы Drupal, связанная с неправильной авторизацией, позволяющая нарушителю раскрыть защищаемую информацию и реализовать атаку принудительного просмотра (Forceful Browsing)
Опубликовано: 2025-02-04
Описание

Уязвимость модуля Content Entity Clone CMS-системы Drupal связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и реализовать атаку принудительного просмотра (Forceful Browsing)

Затрагиваемое ПО и версии
Content Entity Clone (до 1.0.4)
Способ устранения

Использование рекомендаций:
https://www.drupal.org/sa-contrib-2024-035
https://www.drupal.org/project/content_entity_clone/releases/1.0.4

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://www.drupal.org/sa-contrib-2024-035
Проверьте безопасность своего сайта и почты → Полная проверка домена