CVE-2024-13281

Kritik

Açıklama

Drupal Monster Menus bileşenindeki Hatalı Yetkilendirme zafiyeti, Zorlamalı Gezinmeye (Forceful Browsing) olanak tanır. Bu sorun, 9.3.2 öncesindeki 0.0.0'dan itibaren Monster Menus sürümlerini etkilemektedir.

ÖnemKritik

CVSS9.1

İstismar olasılığı30. yüzdelik%0,4

ÜrünMonster Menus

Yayın9 Oca 2025

İlk görülme9 Oca 2025

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

monster_menus_project monster_menus7.x-1.34, 9.3.2 ya da sonraki bir sürüm
drupal/monster_menus9.3.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
monster_menus_project monster_menus	v < 7.x-1.34, 9.3.0 ≤ v < 9.3.2	7.x-1.34, 9.3.2
drupal/monster_menusPackagist:https://packages.drupal.org/8	v < 9.3.2	9.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.