CVE-2024-55634
Publiée le 2024-12-10 · Dernière modification le 2026-06-17
Les installations de Drupal Core (versions 8.0.0 à 10.2.10, 10.3.0 à 10.3.8, et 11.0.0 à 11.0.7) sont affectées par une faille d'élévation de privilèges. Un attaquant disposant d'un compte utilisateur avec des privilèges restreints peut exploiter cette vulnérabilité via le réseau pour obtenir un contrôle administratif complet, lui permettant ainsi de lire ou de modifier n'importe quelle donnée sur le site. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun clic sur un lien ni aucune autre interaction de la part d'un utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in Drupal Core allows Privilege Escalation.This issue affects Drupal Core: from 8.0.0 before 10.2.11, from 10.3.0 before 10.3.9, from 11.0.0 before 11.0.8.