10критическая
BDU:2025-01217 (CVE-2024-13280)
Уязвимость модуля Persistent Login CMS-системы Drupal, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-02-06
Описание
Уязвимость модуля Persistent Login CMS-системы Drupal связана с некорректным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
Persistent Login for Drupal (от 2.2.0 до 2.2.2)Persistent Login for Drupal (2.0)Persistent Login for Drupal (2.1)Persistent Login for Drupal (до 8.x-1.8)
Способ устранения
Использование рекомендаций производителя:
https://www.drupal.org/sa-contrib-2024-044
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи