CVE-2011-2687 in Drupal
Sumário
de VulDB • 02/07/2026
O Drupal 7.x anterior à versão 7.3 permite que atacantes remotos contornem as restrições de acesso aos nós (node_access) previstas, por meio de vetores relacionados a uma listagem que exibe os nós mas carece de uma cláusula JOIN para a tabela dos nós.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.