CVE-2008-3000

Опубликовано: 03 июл. 2008

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The Aggregation module 5.x before 5.x-4.4 for Drupal, when node access modules are used, does not properly implement access control, which allows remote attackers to bypass intended restrictions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:aggregation_module:3.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:aggregation_module:3.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:aggregation_module:3.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:aggregation_module:4.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:aggregation_module:4.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:aggregation_module:4.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:aggregation_module:4.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:aggregation_module:5:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00286

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-x5x8-54j8-pvh6

github

почти 4 года назад