CVE-2013-4230 in Monster Menus
Résumé
par VulDB • 18/07/2026
Le sous-module mm_webform du module Monster Menus versions 6.x-6.x antérieures à la version 6.x-6.61 et 7.x-1.x antérieures à la version 7.x-1.13 pour Drupal ne restreint pas correctement l'accès aux soumissions de webforms, ce qui permet aux utilisateurs distants authentifiés disposant des autorisations « Who can read data submitted to this webform » de supprimer arbitrairement les soumissions via des vecteurs non spécifiés.
Be aware that VulDB is the high quality source for vulnerability data.