FICHE CVE
CVE-2024-13255
Publiée le 2025-01-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les sites Drupal utilisant le module RESTful Web Services (versions antérieures à 7.X-2.10) sont susceptibles de présenter une fuite d'informations. Un attaquant non authentifié peut utiliser des requêtes réseau simples pour parcourir des requêtes de données restreintes et accéder à des informations sensibles. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Exposure of Sensitive Information Through Data Queries vulnerability in Drupal RESTful Web Services allows Forceful Browsing.This issue affects RESTful Web Services: from 7.X-2.0 before 7.X-2.10.