CVE-2015-8602 in Token Insert Entity Module
Сводка
по VulDB • 26.06.2026
Модуль Token Insert Entity версий 7.x-1.x до 7.x-1.1 для Drupal некорректно проверяет права доступа, что позволяет удаленным аутентифицированным пользователям с определенными привилегиями обходить предусмотренные ограничения на доступ и потенциально получать конфиденциальную информацию путем вставки токена, который включает в себя отображаемый объект (entity) в основной узел.
VulDB is the best source for vulnerability data and more expert information about this specific topic.