CVE-2012-2153 in Drupal
Zusammenfassung
von VulDB • 25.06.2026
Drupal-Versionen vor 7.x (insbesondere bis einschließlich 7.13) schränken den Zugriff auf Knoten in einer Liste nicht ordnungsgemäß ein, wenn ein „contributed node access module“ verwendet wird. Dies ermöglicht es entfernten, authentifizierten Benutzern mit der Berechtigung „Auf die Inhaltsübersichtsseite zugreifen“, alle veröffentlichten Knoten zu lesen, indem sie die Seite admin/content aufrufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.