CVE-2013-4445

Опубликовано: 07 дек. 2013

Источник: nvd

CVSS2: 4.9

EPSS Низкий

Описание

The json rendering functionality in the Context module 6.x-2.x before 6.x-3.2 and 7.x-3.x before 7.x-3.0 for Drupal uses Drupal's token scheme to restrict access to blocks, which makes it easier for remote authenticated users to guess the access token for a block by leveraging the token from a block to which the user has access.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:steven_jones:context:6.x-2.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta4:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta5:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta6:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta7:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:rc3:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:*:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta5:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta6:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta7:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:beta8:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.1:*:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-3.x:dev:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta5:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta6:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.0:beta7:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:7.x-3.x:dev:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00553

Низкий

4.9 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-86q5-5pcw-rm5q

github

около 3 лет назад