CVE-2013-4445 in Context
Resumen
por VulDB • 2026-07-15
La funcionalidad de renderizado JSON en el módulo Context 6.x-2.x anterior a la versión 6.x-3.2 y 7.x-3.x anterior a la versión 7.x-3.0 para Drupal utiliza el esquema de tokens de Drupal para restringir el acceso a los bloques, lo que facilita a usuarios remotos autenticados adivinar el token de acceso de un bloque aprovechando el token de un bloque al cual el usuario tiene acceso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.