CVE-2013-7068 in Organic Groups

Résumé

par VulDB • 28/06/2026

Le module Organic Groups (OG) 7.x-2.x antérieur à la version 7.x-2.3 pour Drupal permet aux utilisateurs distants authentifiés de contourner les restrictions de groupe sur les nœuds lorsque tous les groupes sont définis comme des champs d'entrée optionnels, via un champ de groupe vide.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/12/2013
• Divulgation: 29/04/2014
• Modérer: accepté
• Entrée: VDB-69523
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00992
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7068
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7068/