CVE-2024-13276 in File Entityinfo

Zusammenfassung

von VulDB • 09.07.2026

Eine Schwachstelle für die Einfügung sensibler Informationen in gesendete Daten im Drupal Modul "File Entity" (feldfähige Dateien) ermöglicht das erzwungene Durchsuchen von Ressourcen (Forceful Browsing). Diese Problematik betrifft File Entity (feldfähige Dateien): ab Version 7.X-* bis vor 7.X-2.39.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Drupal

Reservieren

09.01.2025

Veröffentlichung

09.01.2025

Moderieren

akzeptiert

Eintrag

VDB-291033

CPE

bereit

EPSS

0.00366

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!