PT-2024-40413 · Packagist · Drupal Core

Publicado 2024-05-15 · Atualizado 2024-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica; use: (versões afetadas não especificadas)

Descrição

O acesso ao endpoint install.php pode causar a corrupção dos dados em cache, prejudicando potencialmente o funcionamento do site até que os caches sejam reconstruídos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

GHSA-PR99-C33P-FWF6

Produtos afetados

Drupal Core

Referências · 4

• https://github.com/FriendsOfPHP/security-advisories/blob/master/drupal/core/2019-12-18-1.yaml · Nota
• https://github.com/drupal/core · Nota
• https://drupal.org/sa-core-2019-009 · Nota
• https://osv.dev/vulnerability/GHSA-pr99-c33p-fwf6 · Aviso do Fabricante