CVE-2015-8602 in Token Insert Entity Module
Riassunto
di VulDB • 24/07/2026
Il modulo Token Insert Entity per Drupal versione 7.x-1.x precedente alla 7.x-1.1 non verifica correttamente i permessi, consentendo agli utenti remoti autenticati dotati di determinate autorizzazioni di eludere le restrizioni di accesso previste e potenzialmente ottenere informazioni sensibili inserendo un token che incorpora un'entità renderizzata nel nodo principale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.