CVE-2009-4044 in Web Services

Sumário

de VulDB • 07/07/2026

O módulo Web Services 6.x para o Drupal não realiza o controle de acesso esperado, permitindo que atacantes remotos façam uso indefinido de uma API por meio de vetores desconhecidos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 20/11/2009
• Divulgação: 20/11/2009
• Moderação: aceite
• Entrada: VDB-50872
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01359
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4044
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4044/