PT-2024-10084 · Drupal+1 · Drupal+1

Pierre Rudloff + 1 · Publicado 2024-12-04 · Atualizado 2025-01-10 · CVE-2024-13304

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do Minify JS de 0.0.0 a 3.0.3

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no módulo Minify JS do sistema CMS Drupal. Essa vulnerabilidade pode ser explorada por um invasor remoto para realizar um ataque CSRF.

Recomendações

Para as versões 0.0.0 a 3.0.3, atualize para a versão 3.0.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo Minify JS para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

BDU:2025-00258

CVE-2024-13304

DRUPAL-CONTRIB-2024-070

Produtos afetados

Drupal

Minify Js

Referências · 8

• https://bdu.fstec.ru/vul/2025-00258 · Nota de Segurança
• https://vuldb.com/?id.291072 · Nota
• https://drupal.org/sa-contrib-2024-070 · Nota
• https://twitter.com/VulmonFeeds/status/1877709915017404902 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-13304 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-13304 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1877620672572367050 · Publicação no Twitter
• https://t.me/cvedetector/14927 · Publicação no Telegram