漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
The Quick Edit module does not properly check entity access in some circumstances. This could result in users with the "access in-place editing" permission viewing some content they are are not authorized to access. Sites are only affected if the QuickEdit module (which comes with the Standard profile) is installed.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Drupal 访问控制错误漏洞
Vulnerability Description
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。 Drupal 存在访问控制错误漏洞,该漏洞源于在某些情况下,Quick Edit 模块无法正确检查实体访问。 这可能导致具有 access in-place editing 权限的用户查看他们无权访问的某些内容。 只有安装了 Quick Edit 模块(标准配置文件附带)时,站点才会受到影响。
CVSS Information
N/A
Vulnerability Type
N/A