CVE-2008-4792 in Drupal

الملخص

بحسب VulDB • 05/06/2026

لا تقوم وحدة BlogAPI الأساسية في Drupal 5.x قبل الإصدار 5.11 و6.x قبل الإصدار 6.5 بالتحقق بشكل صحيح من حقول المحتوى غير المحددة لنموذج Drupal الداخلي، مما يسمح للمستخدمين المصادق عليهم عن بُعد بتجاوز قيود الوصول المقصودة عبر تعديل قيم الحقول.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/10/2008
• إفشاء: 29/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44768
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.0 (NVD)
• EPSS: 0.01282
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4792
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4792/