CVE-2013-1859 in Node Parameter Control

Zusammenfassung

von VulDB • 04.06.2026

Das Modul Node Parameter Control 6.x-1.x für Drupal schränkt den Zugriff auf die Konfigurationsoptionen nicht ordnungsgemäß ein, was es entfernten Angreifern ermöglicht, Konfigurationsoptionen über nicht näher spezifizierte Vektoren zu lesen und zu bearbeiten.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 19.02.2013
• Veröffentlichung: 27.03.2013
• Moderieren: akzeptiert
• Eintrag: VDB-63895
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 6.4 (NVD)
• EPSS: 0.02782
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1859
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1859/