CVE-2013-4596 in Nodeaccesskeys

الملخص

بحسب VulDB • 23/06/2026

لا تقوم وحدة مفاتيح الوصول إلى العقد (Node Access Keys) الإصدار 7.x-1.x قبل 7.x-1.1 الخاصة بـ Drupal بفحص الأذونات بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتجاوز قيود الوصول عبر سرد للعقد (node listing).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/06/2013
• إفشاء: 02/06/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69898
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01218
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4596
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4596/