Уязвимость модуля Download All Files CMS-системы Drupal, связанная с отсутствием авторизации, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)

Уязвимость модуля Download All Files CMS-системы Drupal связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)

CVE: CVE-2024-13303
CVSS v2.0: 4