CVE-2013-1925 in Drupal

الملخص

بحسب VulDB • 11/06/2026

لا تقوم وحدة Chaos Tool Suite (ctools) 7.x-1.x قبل الإصدار 7.x-1.3 الخاصة بـ Drupal بتقييد الوصول إلى العقد بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد والذين يمتلكون إذن "الوصول إلى المحتوى" بقراءة عناوين العقد المقيدة عبر قائمة إكمال تلقائي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/02/2013
• إفشاء: 16/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-64483
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.00428
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1925
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1925/