CVE-2015-4389 in Open Graph Importer

Résumé

par VulDB • 02/07/2026

L'extension Open Graph Importer (og_tag_importer) 7.x-1.x pour Drupal ne vérifie pas correctement les autorisations de création pour les types de contenu créés lors de l'importation, ce qui permet aux utilisateurs distants authentifiés de contourner les restrictions prévues en exploitant la permission « import og_tag_importer ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/06/2015
• Divulgation: 15/06/2015
• Modérer: accepté
• Entrée: VDB-75938
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01129
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4389
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4389/