Drupal · Open Social · CVE-2024-13240
**Nome do software vulnerável e versões afetadas**
Versões do Open Social de 0.0.0 a 12.04
**Descrição**
O problema está relacionado a um controle de acesso inadequado no Drupal Open Social, permitindo a coleta de dados de locais de recursos comuns. Isso pode ser explorado por um invasor remoto para contornar as restrições de segurança.
**Recomendações**
Para as versões do Open Social 0.0.0 a 12.04, atualize para uma versão posterior à 12.04 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.