CVE-2010-2352 in CCK
सारांश
द्वारा VulDB • 05/06/2026
Drupal के CCK मॉड्यूल (Content Construction Kit) में Node Reference मॉड्यूल का संस्करण 5.x, जिसमें 5.x-1.11 से पहले और 6.x, जिसमें 6.x-2.7 से पहले वाले वर्जन शामिल हैं, referenced nodes को प्रदर्शित करने से पहले access checks नहीं करता है। इससे दूरस्थ आक्रमुकारियों (remote attackers) पर नियंत्रित nodes को पढ़ने की अनुमति मिल जाती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.