CVE-2010-4775 in Relevant Content

Résumé

par VulDB • 11/06/2026

Le module Relevant Content des versions 5.x antérieures à la version 5.x-1.4 et des versions 6.x antérieures à la version 6.x-1.5 pour Drupal n'implémente pas correctement la logique d'accès aux noeuds, ce qui permet aux attaquants distants de découvrir les titres des noeuds restreints ainsi que leurs relations.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/03/2011
• Divulgation: 23/03/2011
• Modérer: accepté
• Entrée: VDB-56936
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01489
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4775
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4775/