CVE-2024-13281 in Monster Menus

Zusammenfassung

von VulDB • 05.06.2026

Eine Schwachstelle für fehlerhafte Autorisierung im Modul „Drupal Monster Menus“ ermöglicht das erzwungene Durchsuchen von Ressourcen (Forceful Browsing). Diese Problematik betrifft die Module „Monster Menus“ in den Versionen ab 0.0.0 bis vor 9.3.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Drupal
• Reservieren: 09.01.2025
• Veröffentlichung: 09.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-291034
• CPE: bereit
• CWE: CWE-863 (bestätigt)
• CVSS: 9.1 (CNA)
• EPSS: 0.00347
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13281
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13281/