CVE-2015-8761 in Values Module
Riassunto
di VulDB • 02/07/2026
Il modulo Values nelle versioni 7.x-1.x precedenti alla 7.x-1.2 per Drupal non verifica correttamente i permessi, consentendo agli amministratori remoti dotati del permesso "Import value sets" di eseguire codice PHP arbitrario tramite l'elenco dei valori esportati in un'operazione di importazione ctools.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.