CVE-2013-4379

TRUNG BÌNH 6.4CVE-2013-4379 · Công bố 09/10/2013 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2013-4379 là lỗ hổng mức TRUNG BÌNH (CVSS 6.4) ảnh hưởng make meeting scheduler module (sebastien corbin).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 71.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
make meeting scheduler module sebastien_corbin	`= 6.x-1.0= 6.x-1.1= 6.x-1.2= 6.x-1.x`	Chưa có bản vá

Mô tả

The Make Meeting Scheduler module 6.x-1.x before 6.x-1.3 for Drupal allows remote attackers to bypass intended access restrictions for a poll via a direct request to the node's URL instead of the hashed URL.

Tham khảo

secunia.com/advisories/54634 · Vendor Advisory
openwall.com/lists/oss-security/2013/09/27/6
drupal.org/node/2081637 · Patch
drupal.org/node/2081647 · Patch

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí