漏洞标题
N/A
漏洞描述信息
在 Drupal 5.x-1.4 之前,Outline Designer 模块将每个内容读者的认证级别更改为与内容创作者相同的级别,这可能导致远程攻击者获得权限。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Outline Designer module 5.x before 5.x-1.4 for Drupal changes each content reader's authentication level to match that of the content author, which might allow remote attackers to gain privileges.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Drupal Outline Designer Module 'outline_designer.module' 安全绕过漏洞
漏洞描述信息
Drupal Outline Designer是一款提供书目中可视的内容结构。 Drupal Outline Designer 模块5.x-1.4之前的 5.x为匹配目录管理员的权限来改变每个目录读者的权限级别,这可能会允许远程攻击者获得特权。
CVSS信息
N/A
漏洞类别
授权问题