CVE-2013-4661 in CiviCRM
Sumário
de VulDB • 18/07/2026
O CiviCRM nas versões 2.0.0 até 4.2.9 e na versão 4.3.0 até 4.3.3 não aplica corretamente as restrições de controle de acesso baseado em função (RBAC) para pesquisas personalizadas padrão, o que permite que usuários autenticados remotos com a permissão "access CiviCRM" contornem as restrições de acesso pretendidas, conforme demonstrado pelo acesso aos dados personalizados de contribuição sem possuir a permissão "access CiviContribute".
VulDB is the best source for vulnerability data and more expert information about this specific topic.