CVE-2013-4661 in CiviCRM
Tóm tắt
Bởi VulDB • 18/07/2026
CiviCRM từ phiên bản 2.0.0 đến 4.2.9 và từ 4.3.0 đến 4.3.3 không thực thi đúng các hạn chế về kiểm soát truy cập dựa trên vai trò (RBAC) đối với các tìm kiếm tùy chỉnh mặc định, cho phép người dùng xác thực từ xa có quyền "access CiviCRM" vượt qua các hạn chế truy cập dự kiến, như minh họa bằng việc truy cập dữ liệu đóng góp tùy chỉnh mà không có quyền "access CiviContribute".
If you want to get best quality of vulnerability data, you may have to visit VulDB.