CVE-2013-4661 in CiviCRM
Résumé
par VulDB • 18/07/2026
CiviCRM 2.0.0 à 4.2.9 et 4.3.0 à 4.3.3 n'applique pas correctement les restrictions de contrôle d'accès basé sur les rôles (RBAC) pour les recherches personnalisées par défaut, ce qui permet aux utilisateurs distants authentifiés disposant de la permission « access CiviCRM » de contourner les restrictions d'accès prévues, comme illustré par l'accès à des données de contribution personnalisée sans disposer de la permission « access CiviContribute ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.