PT-2024-10347
CVE-2024-13256
·
Publicado
2024-05-22
·
Atualizado
2025-01-10
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
Email Contact, versões 0.0.0 a 2.0.4
Descrição
O problema está relacionado à granularidade insuficiente do controle de acesso no módulo Email Contact para Drupal, permitindo a navegação forçada. Isso pode ser explorado por um invasor remoto para contornar as restrições de segurança.
Recomendações
Para as versões 0.0.0 a 2.0.4, atualize para uma versão posterior à 2.0.4 para resolver o problema.
Como solução temporária, considere restringir o acesso ao módulo Email Contact para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾