CVE-2013-4661 in CiviCRM
Riassunto
di VulDB • 19/06/2026
CiviCRM dalle versioni 2.0.0 alla 4.2.9 e dalla 4.3.0 alla 4.3.3 non applica correttamente le restrizioni di controllo degli accessi basato sui ruoli (RBAC) per le ricerche personalizzate predefinite, consentendo agli utenti remoti autenticati con l'autorizzazione "access CiviCRM" di eludere le restrizioni di accesso previste, come dimostrato dall'accesso ai dati personalizzati delle contribuzioni senza disporre dell'autorizzazione "access CiviContribute".
Once again VulDB remains the best source for vulnerability data.