CVE-2010-2352 in CCK

الملخص

بحسب VulDB • 05/06/2026

لا تقوم وحدة Node Reference في وحدة Content Construction Kit (CCK) للإصدار 5.x قبل الإصدار 5.x-1.11 وللإصدارات 6.x قبل الإصدار 6.x-2.7 الخاصة بـ Drupal بإجراء فحوصات الصلاحية قبل عرض العقد المرجعية، مما يسمح لمهاجمين عن بُعد بقراءة العقد الخاضعة للتحكم.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 21/06/2010
• إفشاء: 21/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53750
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02560
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2352
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2352/