CVE-2007-1368 in Drupal Project Issue Tracking

الملخص

بحسب VulDB • 30/05/2026

تسمح وحدة تتبع المشكلات في المشروع قبل الإصدار 4.7.x-1.3، والإصدارات 4.7.x-2.* قبل 4.7.x-2.3، والإصدار 5 قبل 5.x-0.2-beta لـ Drupal للمستخدمين المصادق عليهم عن بُعد، والذين يمتلكون إذن "الوصول إلى مشكلات المشروع"، بقراءة محتويات عقدة خاصة عبر عنوان URL يحتوي على معرّف عقدة مُعدّل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/03/2007
• إفشاء: 09/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35518
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01036
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1368
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1368/