CVE-2014-9154
Beschrijving NL
De Notify-module 7.x-1.x voor 7.x-1.1 voor Drupal beperkt de toegang niet goed tot (1) nieuwe of (2) gewijzigde knooppunten of (3) hun velden, waardoor op afstand geverifieerde gebruikers knooppunttitels, teasers en velden kunnen verkrijgen door een notificatie-e-mail te lezen.
Origineel (Engels) tonen
The Notify module 7.x-1.x before 7.x-1.1 for Drupal does not properly restrict access to (1) new or (2) modified nodes or (3) their fields, which allows remote authenticated users to obtain node titles, teasers, and fields by reading a notification email.