NVD

Id
40096  
Name
CVE-2013-4498  
Description
The Spaces OG submodule in the Spaces module 6.x-3.x before 6.x-3.7 for Drupal does not properly delete organic group group spaces content when using the option to move to a new group, which causes the content to be "orphaned" and allows remote authenticated users with the "access content" permission to obtain sensitive information via vectors involving a rebuild access for the site or content.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:N/AC:H/Au:S/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2014-05-17  
Modified Date
2014-05-19  
Seq
2013-4498  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
204018 40096 CVE-2013-4498 [oss-security] 20131103 Re: CVE request for Drupal contributed modules  View
204019 40096 CVE-2013-4498 https://drupal.org/node/2118717  View
204020 40096 CVE-2013-4498 https://drupal.org/node/2118745  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
24900 JVNDB-2013-006475 Drupal 用 Spaces モジュールの Spaces OG サブモジュールにおける重要な情報を取得される脆弱性 Drupal 用 Spaces モジュールの Spaces OG サブモジュールは、新しいグループに移動するためにオプションを使用する際、Organic Group のグループ spaces コンテンツを適切に削除しないため、コンテンツを "orphaned" にされる原因となり、重要な情報を取得される脆弱性が存在します。 CVE-2013-4498 64440 CVE-2013-4498 40096 2.1 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006475.html 2013-10-23 2014-05-20 View