CVE-2016-3169
Beschrijving NL
De User-module in Drupal 6.x vóór 6.38 en 7.x vóór 7.43 stelt externe aanvallers in staat om privileges te verkrijgen door gebruik te maken van code van derden of aangepaste code die de functie user_save aanroept met een expliciete categorie en alle rollen in de array laadt.
Origineel (Engels) tonen
The User module in Drupal 6.x before 6.38 and 7.x before 7.43 allows remote attackers to gain privileges by leveraging contributed or custom code that calls the user_save function with an explicit category and loads all roles into the array.