CVE-2011-2726 in Drupal
要約
〜によって VulDB • 2026年06月23日
Drupal 7.x（バージョン7.5より前）でアクセス回避の脆弱性が確認されました。Drupalサイトがシステム内の任意のエントリタイプにファイルアップロードフィールドを関連付ける機能を持っている場合、またはコメント内の個別のファイルアップロードフィールドをプライベートなファイルディレクトリを指すように設定できる場合に、親ノードへのアクセスが拒否されていても、非特権ユーザーは直接URLを知っているか推測することで、コメントに添付されたファイルをダウンロードできます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.