一、 漏洞 CVE-2022-25270 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
快速编辑模块在某些情况下未正确检查实体访问。这可能导致具有“直接编辑”权限的用户访问他们未经授权访问的内容。只有在安装标准配置文件(Standard profile)的情况下，Site才会受到影响。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Quick Edit module does not properly check entity access in some circumstances. This could result in users with the "access in-place editing" permission viewing some content they are are not authorized to access. Sites are only affected if the QuickEdit module (which comes with the Standard profile) is installed.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Drupal 访问控制错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。 Drupal 存在访问控制错误漏洞，该漏洞源于在某些情况下，Quick Edit 模块无法正确检查实体访问。 这可能导致具有 access in-place editing 权限的用户查看他们无权访问的某些内容。 只有安装了 Quick Edit 模块（标准配置文件附带）时，站点才会受到影响。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-25270 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-25270 的情报信息