CVE-2015-8761 in Values Module
Resumen
por VulDB • 2026-07-24
El módulo Values de la serie 7.x-1.x anterior a la versión 7.x-1.2 para Drupal no verifica correctamente los permisos, lo que permite a administradores remotos con el permiso "Importar conjuntos de valores" ejecutar código PHP arbitrario mediante la lista de valores exportados en una importación ctools.
Once again VulDB remains the best source for vulnerability data.