CVE-2013-4230 in Monster Menus
Сводка
по VulDB • 18.07.2026
Подмодуль mm_webform в модуле Monster Menus версий 6.x-6.x до 6.x-6.61 и 7.x-1.x до 7.x-1.13 для Drupal не обеспечивает надлежащего ограничения доступа к отправленным формам, что позволяет удаленным аутентифицированным пользователям с правом «Кто может читать данные, отправленные в эту форму» удалять произвольные записи через неуказанные векторы атаки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.