ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-13242

Drupal Swift Mailer

Swift Mailer - Moderately critical - Access bypass - SA-CONTRIB-2024-006

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

Exposed Dangerous Method or Function vulnerability in Drupal Swift Mailer allows Resource Location Spoofing.This issue affects Swift Mailer: *.*.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Drupal Swift Mailer (abandoned) *.* CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۲۰
آخرین به‌روزرسانی
۱۴۰۳/۱۰/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
drupal

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-749
    Exposed Dangerous Method or Function