CVE-2009-4044 in Web Services

Zusammenfassung

von VulDB • 07.07.2026

Das Modul „Web Services“ in der Version 6.x für Drupal führt die erwartete Zugriffskontrolle nicht durch, was es entfernten Angreifern ermöglicht, eine unbestimmte Nutzung einer API über unbekannte Vektoren vorzunehmen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 20.11.2009
• Veröffentlichung: 20.11.2009
• Moderieren: akzeptiert
• Eintrag: VDB-50872
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01359
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4044
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4044/