CVE-2010-2352

Опубликовано: 21 июн. 2010

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The Node Reference module in Content Construction Kit (CCK) module 5.x before 5.x-1.11 and 6.x before 6.x-2.7 for Drupal does not perform access checks before displaying referenced nodes, which allows remote attackers to read controlled nodes.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:karen_stevenson:cck:5.x-1.0:beta:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:5.x-1.1:*:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:5.x-1.2:*:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:5.x-1.3:*:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:5.x-1.7:*:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:5.x-1.x:dev:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.0:*:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.0:beta:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.0:rc10:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.0:rc3:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.0:rc4:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.0:rc5:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.0:rc6:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.0:rc7:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.0:rc8:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.0:rc9:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.1:*:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.2:*:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.3:*:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.4:*:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.5:*:*:*:*:*:*:*

cpe:2.3:a:karen_stevenson:cck:6.x-2.6:*:*:*:*:*:*:*

cpe:2.3:a:yves_chedemois:cck:5.x-1.4:*:*:*:*:*:*:*

cpe:2.3:a:yves_chedemois:cck:5.x-1.5:*:*:*:*:*:*:*

cpe:2.3:a:yves_chedemois:cck:5.x-1.6:*:*:*:*:*:*:*

cpe:2.3:a:yves_chedemois:cck:5.x-1.6-1:*:*:*:*:*:*:*

cpe:2.3:a:yves_chedemois:cck:5.x-1.8:*:*:*:*:*:*:*

cpe:2.3:a:yves_chedemois:cck:5.x-1.9:*:*:*:*:*:*:*

cpe:2.3:a:yves_chedemois:cck:5.x-1.10:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00673

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2010-2352

debian

около 15 лет назад

The Node Reference module in Content Construction Kit (CCK) module 5.x ...

GHSA-8wgh-rhq6-89pj

github

около 3 лет назад