CVE-2024-13265highCWE-96

Opigno Learning path - Critical - Arbitrary PHP code execution - SA-CONTRIB-2024-029

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%

probabilidade de exploração

0.6%top 57% das CVEs

exploração observada

nãonenhuma fonte reporta

Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') vulnerability in Drupal Opigno Learning path allows PHP Local File Inclusion.This issue affects Opigno Learning path: from 0.0.0 before 3.1.2.

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Drupal · Opigno Learning path

Referências

https://www.drupal.org/sa-contrib-2024-029