CVE-2024-13266

中 5.3CVE-2024-13266 · DRUPAL-CONTRIB-2024-030 · 09/01/2025 公開 · 17/06/2026 更新

要点

CVE-2024-13266 は drupal/responsive_menu, responsive and off-canvas menu (responsive and off-canvas menu project) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 29.6% より高い）。
対処：4.4.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/responsive_menu Packagist:https://packages.drupal.org/8	`< 4.4.4`	`4.4.4`
responsive and off-canvas menu responsive_and_off-canvas_menu_project	`< 4.4.4`	`4.4.4`

概要

This module integrates the mmenu library with Drupal's menu system with the aim of having an off-canvas mobile menu and a horizontal menu at wider widths.

The module doesn't respect custom node access restrictions implemented through hook_ENTITY_TYPE_access hooks meaning the titles of restricted nodes can appear in the menu.

Only sites with modules that implement hook_ENTITY_TYPE_access to restrict access to nodes are effected.

NVD の説明

Incorrect Authorization vulnerability in Drupal Responsive and off-canvas menu allows Forceful Browsing.This issue affects Responsive and off-canvas menu: from 0.0.0 before 4.4.4.

参考情報

drupal.org/sa-contrib-2024-030 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2024-13266 は drupal/responsive_menu, responsive and off-canvas menu (responsive and off-canvas menu project) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 29.6% より高い）。

対処：4.4.4 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal/responsive_menu

Packagist:https://packages.drupal.org/8

< 4.4.4

4.4.4

responsive and off-canvas menu

responsive_and_off-canvas_menu_project