CVE-2009-2077 in Views

Résumé

par VulDB • 11/06/2026

Drupal 6.x avant la version 6.x-2.6, un module pour Drupal, permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès et (1) de lire le contenu non publié par les utilisateurs anonymes lorsqu'une vue est déjà configurée pour afficher ce contenu, et (2) de lire le contenu privé dans les requêtes générées.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/06/2009
• Divulgation: 16/06/2009
• Modérer: accepté
• Entrée: VDB-48621
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00992
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2077
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2077/