NVD

Id
13830  
Name
CVE-2010-2353  
Description
The Node Reference module in Content Construction Kit (CCK) module 6.x before 6.x-2.7 for Drupal does not perform access checks for the source field in the backend URL for the autocomplete widget, which allows remote attackers to discover titles and IDs of controlled nodes.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2010-06-21  
Modified Date
2010-06-26  
Seq
2010-2353  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
76822 13830 CVE-2010-2353 http://drupal.org/node/829566  View
76823 13830 CVE-2010-2353 FEDORA-2010-10127  View
76824 13830 CVE-2010-2353 FEDORA-2010-10176  View
76825 13830 CVE-2010-2353 FEDORA-2010-10200  View
76826 13830 CVE-2010-2353 ADV-2010-1546  View
76827 13830 CVE-2010-2353 cck-noderef-info-disc(59515)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
39766 JVNDB-2010-005551 Drupal 用の CCK モジュールにおけるタイトルを見つけられる脆弱性 Drupal 用の CCK モジュールの Node Reference モジュールは、オートコンプリートウイジェット用のバックエンド URL 内のソースフィールドのアクセスチェックを適切に処理しないため、タイトルおよびコントロールノードの ID を見つけられる脆弱性が存在します。 CVE-2010-2353 44933 CVE-2010-2353 13830 5 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-005551.html 2010-06-16 2012-12-20 View