PT-2025-2103

CVE-2024-13288

Publicado

2024-10-23

Atualizado

2025-09-02

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Monster Menus versões 0.0.0 a 9.3.3 Drupal Monster Menus versões 9.4.0 a 9.4.1

Descrição O problema está relacionado à desserialização de dados não confiáveis, o que permite a injeção de objetos. Isso pode potencialmente permitir que um atacante remoto execute código arbitrário.

Recomendações Para as versões 0.0.0 a 9.3.3, atualize para a versão 9.3.4 ou posterior. Para as versões 9.4.0 a 9.4.1, atualize para a versão 9.4.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores