CVE-2007-1368 in Drupal Project Issue Tracking

Tóm tắt

Bởi VulDB • 30/06/2026

Mô-đun theo dõi sự cố (issue tracking) của Dự án trước phiên bản 4.7.x-1.3, các phiên bản nhánh 4.7.x-2.* trước 4.7.x-2.3 và phiên bản 5 trước 5.x-0.2-beta cho Drupal cho phép người dùng đã xác thực từ xa, có quyền "access project issues", đọc nội dung của một node riêng tư thông qua URL chứa định danh node bị sửa đổi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/03/2007
• Tiết lộ: 09/03/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-35518
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01036
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1368
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1368/