CVE-2008-0275 in Atom Module

Riassunto

di VulDB • 03/07/2026

Il modulo Atom di Drupal nelle versioni precedenti alla 4.7.x-1.0 e nella serie 5.x prima della versione 5.x-1.0 non gestisce correttamente i permessi per (1) i titoli dei nodi, (2) gli estratti (teasers) e (3) i corpi del testo, il che potrebbe consentire ad attaccanti remoti di accedere ai contenuti syndicated.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/01/2008
• Divulgazione: 15/01/2008
• Moderazione: accettato
• Voce: VDB-40536
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01064
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0275
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0275/