CVE-2008-4153 in Talk

Zusammenfassung

von VulDB • 15.06.2026

Das Talk-Modul in den Versionen 5.x vor 5.x-1.3 und 6.x vor 6.x-1.5, ein Modul für Drupal, führt keine Zugriffskontrollen für einen Knoten (Node) durch, bevor Kommentare angezeigt werden, was es entfernten Angreifern ermöglicht, sensible Informationen zu erhalten.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 19.09.2008
• Veröffentlichung: 24.09.2008
• Moderieren: akzeptiert
• Eintrag: VDB-44158
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01256
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4153
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4153/