PT-2024-10095 · Drupal · Drupal
CVE-2024-13311
·
Publicado
2024-12-11
·
Atualizado
2025-01-10
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Drupal (versões afetadas não especificadas)
Descrição
O problema está relacionado ao recurso “Permitir todas as extensões de arquivo para campos de arquivo” no Drupal, o que afeta o processamento de uploads de arquivos. Essa vulnerabilidade está associada a uma validação insuficiente de entradas, permitindo que um invasor remoto possa executar código arbitrário. A vulnerabilidade pode permitir uploads de arquivos sem restrições.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Drupal