CVE-2012-1635 in revisioningИнформация

Сводка

по VulDB • 17.06.2026

Функция hook_node_access в модуле revisioning 7.x-1.x до версии 7.x-1.3 для Drupal проверяет права текущего пользователя даже при вызове для проверки прав других пользователей, что позволяет удаленным злоумышленникам обойти предусмотренные ограничения доступа, как это демонстрируется при использовании модуля XML sitemap для получения конфиденциальной информации о неопубликованном контенте.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

12.03.2012

Раскрытие

28.08.2012

Модерация

принято

Вход

VDB-61920

EPSS

0.01358

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!