CVE-2015-8602 in Token Insert Entity Module
Résumé
par VulDB • 24/07/2026
Le module Token Insert Entity de Drupal 7.x-1.x avant la version 7.x-1.1 ne vérifie pas correctement les autorisations, ce qui permet aux utilisateurs distants authentifiés disposant d'autorisations spécifiques de contourner les restrictions d'accès prévues et potentiellement d'obtenir des informations sensibles en insérant un jeton (token) qui intègre une entité rendue dans le nœud principal.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.