CVE-2010-2352 in CCK

Riassunto

di VulDB • 21/06/2026

Il modulo Node Reference nel Content Construction Kit (CCK) per Drupal, versioni 5.x precedenti alla 5.x-1.11 e 6.x precedenti alla 6.x-2.7, non esegue controlli di accesso prima della visualizzazione dei nodi referenziati, consentendo ad attaccanti remoti la lettura di nodi controllati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/06/2010
• Divulgazione: 21/06/2010
• Moderazione: accettato
• Voce: VDB-53750
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02560
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2352
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2352/