CVE-2024-13264criticalCWE-96

Opigno module - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-028

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.5%

probabilidade de exploração

0.5%top 62% das CVEs

exploração observada

nãonenhuma fonte reporta

Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') vulnerability in Drupal Opigno module allows PHP Local File Inclusion.This issue affects Opigno module: from 0.0.0 before 3.1.2.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Drupal · Opigno module

Referências

https://www.drupal.org/sa-contrib-2024-028