CVE-2013-4502
Beschrijving NL
De FileField Sources-module 6.x-1.x vóór 6.x-1.9 en 7.x-1.x vóór 7.x-1.9 voor Drupal controleert de bestandsmachtigingen niet goed, waardoor op afstand geverifieerde gebruikers willekeurige bestanden kunnen lezen door een bestand toe te voegen.
Origineel (Engels) tonen
The FileField Sources module 6.x-1.x before 6.x-1.9 and 7.x-1.x before 7.x-1.9 for Drupal does not properly check file permissions, which allows remote authenticated users to read arbitrary files by attaching a file.