CVE-2012-4488

Опубликовано: 31 окт. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The Location module 6.x before 6.x-3.2 and 7.x before 7.x-3.0-alpha1 for Drupal does not properly check user or node access permissions, which allows remote attackers to read node or user results via the location search page.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:location_module_project:location:6.x-3.0:*:*:*:*:*:*:*

cpe:2.3:a:location_module_project:location:6.x-3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:location_module_project:location:6.x-3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:location_module_project:location:6.x-3.0:test3:*:*:*:*:*:*

cpe:2.3:a:location_module_project:location:6.x-3.1:*:*:*:*:*:*:*

cpe:2.3:a:location_module_project:location:6.x-3.1:rc1:*:*:*:*:*:*

cpe:2.3:a:location_module_project:location:6.x-3.x:dev:*:*:*:*:*:*

cpe:2.3:a:location_module_project:location:7.x-1.0:beta1:*:*:*:*:*:*

cpe:2.3:a:location_module_project:location:7.x-3.x:dev:*:*:*:*:*:*

cpe:2.3:a:location_module_project:location:7.x-4.x:dev:*:*:*:*:*:*

cpe:2.3:a:location_module_project:location:7.x-5.x:dev:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.0027

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-73c3-fg37-wh5m

github

около 3 лет назад