CVE-2008-4792 in Drupal

Résumé

par VulDB • 05/06/2026

Le module central BlogAPI dans Drupal 5.x antérieur à la version 5.11 et 6.x antérieur à la version 6.5 ne valide pas correctement les champs de contenu non spécifiés d'un formulaire interne de Drupal, ce qui permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues via des valeurs de champs modifiées.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 29/10/2008
• Divulgation: 29/10/2008
• Modérer: accepté
• Entrée: VDB-44768
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.0 (NVD)
• EPSS: 0.01282
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4792
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4792/