CVE-2013-4599

MOYENNE 4.3CVE-2013-4599 · Published 09/06/2014 · updated 16/06/2026

En bref

CVE-2013-4599 est une vulnérabilité MOYENNE (CVSS 4.3) touchant misery (misery project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 71.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
misery misery_project	`= 6.x-2.0= 6.x-2.1= 6.x-2.2= 6.x-2.3= 6.x-2.4= 7.x-2.0= 7.x-2.1`	No fix yet

Description

The Misery module 6.x-2.x before 6.x-2.5 and 7.x-2.x before 7.x-2.2 for Drupal, when the "delay misery" configuration is set to a high value, allows remote attackers to cause a denial of service (process consumption) via multiple requests.

References

seclists.org/oss-sec/2013/q4/317
securityfocus.com/bid/63705
drupal.org/node/2134409 · Patch
drupal.org/node/2134413 · Patch
drupal.org/node/2135273 · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free