Drupal Unpublished Node Permissions: Incorrect Authorization (Forceful Browsing)

Beschreibung

Das Drupal-Modul „Unpublished Node Permissions” weist in Versionen ab 0.0.0 bis vor 1.7.0 eine fehlerhafte Autorisierungsprüfung auf, die Forceful Browsing ermöglicht. Angreifer können so auf unveröffentlichte Inhalte zugreifen, für die sie keine Berechtigung haben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Node.js

• HP OpenView Network Node Manager – Remote Code Execution KEV CVE-2005-2773
• Linux Kernel – Improper Authentication in cgroup_release_agent_write KEV CVE-2022-0492
• System Information Library für Node.JS – Command Injection KEV CVE-2021-21315
• zlib – Speicherbeschädigung beim Komprimieren (deflate) vor Version 1.2.12 CVE-2018-25032
• zlib – Heap-Buffer-Over-Read in inflate (grosses gzip-Extra-Feld) CVE-2022-37434
• vm2 (Node.js) – Sandbox-Ausbruch über Prototype-Zugriff vor Version 3.11.4 CVE-2026-47131