p PatchFirst

CVE-2012-2153

CVE-2012-2153

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Drupal 7.x before 7.14 does not properly restrict access to nodes in a list when using a "contributed node access module," which allows remote authenticated users with the "Access the content overview page" permission to read all published nodes by accessing the admin/content page.

EPSS 1,9% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • drupal/drupal Packagist

    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.0, < 7.14

    Обновитесь до 7.14

Первоисточники

Проверьте свой сервер →