PT-2024-10089

CVE-2024-13242

Publicado

2024-01-24

Atualizado

2025-01-10

Descrição por

CVSS 2.0

9.4

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões . do Drupal Swift Mailer

Descrição

O problema está relacionado a uma vulnerabilidade do tipo “Método ou função perigosa exposta” no Drupal Swift Mailer, que permite a falsificação da localização de recursos. Isso pode ser explorado por um invasor remoto para realizar ataques de falsificação.

Recomendações

Para as versões . do Drupal Swift Mailer: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-749: Exposed Dangerous Method or Function

Identificadores relacionados

CVE-2024-13242

BDU:2025-00263