PT-2024-10137 · Drupal · Print Anything+1

·

CVE-2024-13300

·

Publicado

2024-12-04

·

Atualizado

2025-01-14

CVSS v2.0

7.1

Alta

VetorAV:N/AC:H/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Print Anything .
Descrição
O problema está relacionado à validação insuficiente de entradas no módulo Print Anything do sistema CMS Drupal. Isso pode permitir que um invasor remoto execute código arbitrário. O problema afeta todas as versões do Print Anything.
Recomendações
Para todas as versões do Print Anything, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-00395
CVE-2024-13300

Produtos afetados

Drupal
Print Anything