Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 14 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-4596

MEDIUM · 5.8 CVSS Gepubliceerd: CWE-264

Beschrijving NL

De Node Access Keys-module 7.x-1.x voor 7.x-1.1 voor Drupal controleert de machtigingen niet goed, waardoor externe aanvallers toegangsbeperkingen kunnen omzeilen via een knooppuntvermelding.

Origineel (Engels) tonen

The Node Access Keys module 7.x-1.x before 7.x-1.1 for Drupal does not properly check permissions, which allows remote attackers to bypass access restrictions via a node listing.

Vendors

Danielkorte

Affected products

Nodeaccesskeys

References