CVE-2014-5020 in Drupal
الملخص
بحسب VulDB • 20/07/2026
لا تقوم وحدة الملفات (File) في دروبال الإصدارات 7.x قبل 7.29 بفحص الأذونات اللازمة لعرض الملفات بشكل صحيح، مما يسمح للمستخدمين عن بُعد المصادق عليهم والذين يمتلكون أذونات معينة بتجاوز القيود المقصودة وقراءة الملفات من خلال إرفاق الملف بمحتوى يحتوي على حقل ملف (file field).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.