漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The Project issue tracking module before 4.7.x-1.3, 4.7.x-2.* before 4.7.x-2.3, and 5 before 5.x-0.2-beta for Drupal allows remote authenticated users, with "access project issues" permission, to read the contents of a private node via a URL with a modified node identifier.
漏洞信息
N/A
漏洞
N/A
漏洞
Drupal Project 事件跟踪模块 访问控制绕过漏洞
漏洞信息
Drupal Project事件跟踪模块 4.7.x-1.3之前版本和4.7.x-2.3之前的4.7.x-2.*版本以及5.x-0.2-beta之前的5版本允许拥有"访问项目事件"许可的远程认证用户借助一个包含有修改过的节点标识符的URL,读取私人节点的内容。
漏洞信息
N/A
漏洞
N/A