CVE-2015-8602
Beschrijving NL
De Token Insert Entity-module 7.x-1.x vóór 7.x-1.1 voor Drupal controleert de machtigingen niet goed, waardoor op afstand geverifieerde gebruikers met bepaalde machtigingen de beoogde toegangsbeperkingen kunnen omzeilen en mogelijk gevoelige informatie kunnen verkrijgen door een token in te voegen, dat een gerenderde entiteit in het hoofdknooppunt insluit.
Origineel (Engels) tonen
The Token Insert Entity module 7.x-1.x before 7.x-1.1 for Drupal does not properly check permissions, which allows remote authenticated users with certain permissions to bypass intended access restrictions and possibly obtain sensitive information by inserting a token, which embeds a rendered entity in the main node.