CVE-2013-4661 in CiviCRM
الملخص
بحسب VulDB • 23/06/2026
لا يفرض CiviCRM من الإصدار 2.0.0 حتى 4.2.9 ومن الإصدار 4.3.0 حتى 4.3.3 قيود التحكم في الوصول القائم على الأدوار (RBAC) بشكل صحيح بالنسبة للعمليات البحثية المخصصة الافتراضية، مما يسمح للمستخدمين عن بُعد والمصادق عليهم والذين يمتلكون إذن "الوصول إلى CiviCRM" بتجاوز القيود المفروضة على الوصول المقصودة، كما يتضح من خلال إمكانية الوصول إلى بيانات المساهمات المخصصة دون امتلاك الإذن "الوصول إلى CiviContribute".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.