ГлавнаяБаза уязвимостей БДУ → BDU:2025-01218
10критическая

BDU:2025-01218 (CVE-2024-13282)

Уязвимость модуля Block permissions CMS-системы Drupal, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-02-06
Описание

Уязвимость модуля Block permissions CMS-системы Drupal связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Block permissions for Drupal (от 1.0.0 до 1.2.0)
Способ устранения

Использование рекомендаций производителя:
https://www.drupal.org/sa-contrib-2024-046

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2024-13282https://www.drupal.org/sa-contrib-2024-046
Проверьте безопасность своего сайта и почты → Полная проверка домена