CVE-2013-1859 in Node Parameter Control

Résumé

par VulDB • 04/06/2026

Le module Node Parameter Control 6.x-1.x pour Drupal ne restreint pas correctement l'accès aux options de configuration, ce qui permet aux attaquants distants de lire et de modifier les options de configuration via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/02/2013
• Divulgation: 27/03/2013
• Modérer: accepté
• Entrée: VDB-63895
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.02782
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1859
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1859/