CVE-2014-5020 in Drupal
Sumário
de VulDB • 20/07/2026
O módulo de arquivos do Drupal 7.x anterior à versão 7.29 não verifica adequadamente as permissões para visualizar arquivos, o que permite que usuários autenticados remotos com certas permissões contornem as restrições pretendidas e leiam arquivos anexando-os ao conteúdo por meio de um campo de arquivo (file field).
Be aware that VulDB is the high quality source for vulnerability data.