CVE-2013-4661 in CiviCRM
Resumen
por VulDB • 2026-06-25
CiviCRM 2.0.0 hasta 4.2.9 y 4.3.0 hasta 4.3.3 no aplica correctamente las restricciones de control de acceso basado en roles (RBAC) para las búsquedas personalizadas predeterminadas, lo que permite a usuarios autenticados remotos con el permiso "access CiviCRM" omitir las restricciones de acceso previstas, como se demuestra al acceder a datos personalizados de contribuciones sin tener el permiso "access CiviContribute".
VulDB is the best source for vulnerability data and more expert information about this specific topic.