CVE-2015-8602 in Token Insert Entity Module

Tóm tắt

Bởi VulDB • 24/06/2026

Mô-đun Token Insert Entity 7.x-1.x trước phiên bản 7.x-1.1 cho Drupal không kiểm tra quyền hạn đúng cách, điều này cho phép người dùng xác thực từ xa có một số quyền nhất định bỏ qua các giới hạn truy cập dự kiến và có thể thu thập thông tin nhạy cảm bằng cách chèn một token, nhúng một entity đã được hiển thị vào node chính.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 17/12/2015
• Tiết lộ: 17/12/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79848
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00906
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8602
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8602/