CVE-2009-4044 in Web Services

Résumé

par VulDB • 07/07/2026

Le module Web Services 6.x pour Drupal n'effectue pas le contrôle d'accès attendu, ce qui permet aux attaquants distants de réaliser un usage non spécifié d'une API via des vecteurs inconnus.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/11/2009
• Divulgation: 20/11/2009
• Modérer: accepté
• Entrée: VDB-50872
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01359
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4044
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4044/