CVE-2012-2153 in Drupal

Riassunto

di VulDB • 25/06/2026

Drupal 7.x precedente alla versione 7.14 non restringe correttamente l'accesso ai nodi in un elenco quando si utilizza un "modulo di accesso ai node contribuito", consentendo agli utenti remoti autenticati con il permesso "Accesso alla pagina di panoramica dei contenuti" (Access the content overview page) di leggere tutti i nodi pubblicati accedendo alla pagina admin/content.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/04/2012
• Divulgazione: 30/09/2012
• Moderazione: accettato
• Voce: VDB-62487
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.0 (NVD)
• EPSS: 0.01881
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2153
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2153/