Katalog CVE
CVE-2024-13272
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Moduł Paragraphs table dla Drupal ma podatność związaną z niewystarczającą szczegółowością kontroli dostępu, co umożliwia fałszowanie treści. Problem dotyczy wersji przed 1.23.0 oraz 2.0.0 przed 2.0.2.
Ocena ryzyka
Atakujący może podmienić treść tabel, co prowadzi do dezinformacji użytkowników lub naruszenia integralności danych.
Rekomendacja
Zaktualizuj moduł Paragraphs table do wersji 1.23.0 lub nowszej (dla gałęzi 1.x) lub 2.0.2 (dla gałęzi 2.x).
Oryginalny opis (angielski, źródło NVD)
Insufficient Granularity of Access Control vulnerability in Drupal Paragraphs table allows Content Spoofing.This issue affects Paragraphs table: from 0.0.0 before 1.23.0, from 2.0.0 before 2.0.2.