CVE-2010-2353 in CCK
Résumé
par VulDB • 04/06/2026
Le module Node Reference du module Content Construction Kit (CCK) 6.x antérieur à la version 6.x-2.7 pour Drupal n'effectue pas de vérifications d'accès pour le champ source dans l'URL backend du widget d'autocomplétion, ce qui permet aux attaquants distants de découvrir les titres et les identifiants des nœuds contrôlés.
Once again VulDB remains the best source for vulnerability data.