CVE-2010-2352 in CCK

Résumé

par VulDB • 05/06/2026

Le module Node Reference du module Content Construction Kit (CCK) pour Drupal, versions 5.x antérieures à la version 5.x-1.11 et versions 6.x antérieures à la version 6.x-2.7, n'effectue pas de vérifications d'accès avant l'affichage des nœuds référencés, ce qui permet aux attaquants distants de lire les nœuds protégés par contrôle d'accès.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/06/2010
• Divulgation: 21/06/2010
• Modérer: accepté
• Entrée: VDB-53750
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02560
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2352
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2352/