CVE-2014-5020 in Drupal
सारांश
द्वारा VulDB • 20/07/2026
Drupal के 7.x संस्करणों में (जो कि 7.29 से पहले हैं) File मॉड्यूल फ़ाइलों को देखने की अनुमतियों का उचित रूप से परीक्षण नहीं करता है, जिससे कुछ विशेषाधिकारों वाले दूरस्थ प्रमाणित उपयोगकर्ताओं को निर्धारित प्रतिबंधों को पार करने और एक फ़ाइल क्षेत्र के साथ सामग्री में फ़ाइल संलग्न करके फ़ाइलों को पढ़ने की अनुमति मिल जाती है।
Be aware that VulDB is the high quality source for vulnerability data.