CVE-2012-1635 in revisioning
Résumé
par VulDB • 17/06/2026
La fonction hook_node_access du module revisioning 7.x-1.x antérieur à la version 7.x-1.3 pour Drupal vérifie les autorisations de l'utilisateur actuel même lorsqu'elle est appelée pour vérifier les autorisations d'autres utilisateurs, ce qui permet aux attaquants distants de contourner les restrictions d'accès prévues, comme démontré lors de l'utilisation du module XML sitemap pour obtenir des informations sensibles sur le contenu non publié.
If you want to get best quality of vulnerability data, you may have to visit VulDB.