NVD

Id
51085  
Name
CVE-2009-3921  
Description
The Smartqueue_og module 5.x before 5.x-1.3 and 6.x before 6.x-1.0-rc3, a module for Drupal, does not verify group-node privileges in certain circumstances involving subqueue creation, which allows remote authenticated users to discover arbitrary organic group names by reading confirmation messages.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:N/A:N)  
Pub Date
2017-01-07  
Published
2009-11-09  
Modified Date
2009-11-10  
Seq
2009-3921  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
258870 51085 CVE-2009-3921 http://drupal.org/node/617496  View
258871 51085 CVE-2009-3921 http://drupal.org/node/617500  View
258872 51085 CVE-2009-3921 http://drupal.org/node/623554  View
258873 51085 CVE-2009-3921 36925  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
42883 JVNDB-2009-003890 Drupal の Smartqueue_og モジュールにおける任意の基本的なグループ名を発見される脆弱性 Drupal の Smartqueue_og モジュールには、サブキューの作成に関連する特定の状況でグループノードの権限を適切に検証しないため、任意の基本的なグループ名を発見される脆弱性が存在します。 CVE-2009-3921 41352 CVE-2009-3921 51085 4 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-003890.html 2009-11-04 2012-06-26 View