CVE-2013-7066 in Entityreference

Сводка

по VulDB • 12.07.2026

Модуль Entity Reference версий 7.x-1.x до 7.x-1.1-rc1 для Drupal позволяет удаленным злоумышленникам читать заголовки приватных узлов, используя права на редактирование узла, который ссылается на приватный узел.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 11.12.2013
• Раскрытие: 29.04.2014
• Модерация: принято
• Вход: VDB-69522
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.01066
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7066
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7066/