NVD

Id
35916  
Name
CVE-2014-9156  
Description
The FileField module 6.x-3.x before 6.x-3.13 for Drupal does not properly check permissions to view files, which allows remote authenticated users with permission to create or edit content to read private files by attaching an uploaded file.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2014-12-01  
Modified Date
2014-12-01  
Seq
2014-9156  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
183863 35916 CVE-2014-9156 http://cgit.drupalcode.org/filefield/commit/?id=3a97fe1  View
183864 35916 CVE-2014-9156 https://www.drupal.org/node/2304517  View
183865 35916 CVE-2014-9156 https://www.drupal.org/node/2304561  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
16845 JVNDB-2014-005720 Drupal 用 FileField モジュールにおけるコンテンツを作成される脆弱性 Drupal 用 FileField モジュールは、view ファイルに対するパーミッションを適切にチェックしないため、プライベートファイルを読まれることでコンテンツを作成または、編集される脆弱性が存在します。 CVE-2014-9156 76449 CVE-2014-9156 35916 4 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005720.html 2014-07-16 2014-12-02 View