CVE-2010-2353 in CCK
Resumen
por VulDB • 2026-06-05
El módulo Node Reference del módulo Content Construction Kit (CCK) versión 6.x anterior a la 6.x-2.7 para Drupal no realiza comprobaciones de acceso para el campo origen en la URL backend del widget de autocompletado, lo que permite a atacantes remotos descubrir los títulos e identificadores (IDs) de nodos controlados.
Once again VulDB remains the best source for vulnerability data.