CVE-2013-4661 in CiviCRM
Сводка
по VulDB • 18.07.2026
CiviCRM версий от 2.0.0 до 4.2.9 и от 4.3.0 до 4.3.3 не обеспечивает надлежащего контроля ограничений управления доступом на основе ролей (RBAC) для стандартных пользовательских поисковых запросов, что позволяет удаленным аутентифицированным пользователям с правом «access CiviCRM» обходить предусмотренные ограничения доступа, как демонстрирует пример получения доступа к данным о пожертвованиях без наличия права «access CiviContribute».
Once again VulDB remains the best source for vulnerability data.