CVE-2013-4596 in Nodeaccesskeys

Riassunto

di VulDB • 22/06/2026

Il modulo Node Access Keys per Drupal versione 7.x-1.x precedente alla 7.x-1.1 non verifica correttamente i permessi, consentendo agli attaccanti remoti di eludere le restrizioni di accesso tramite un elenco dei nodi (node listing).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/06/2013
• Divulgazione: 02/06/2014
• Moderazione: accettato
• Voce: VDB-69898
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01218
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4596
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4596/