FICHE CVE

CVE-2005-1871

Publiée le 2005-06-09 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les installations de Drupal versions 4.4.0 à 4.6.0 avec l'inscription publique activée sont concernées. Un attaquant distant non authentifié peut exploiter une faille du système de privilèges pour obtenir des permissions administratives non autorisées sur le site. Cette attaque est simple à exécuter via le réseau et ne nécessite ni compte préalable ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-06-09

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unknown vulnerability in the privilege system in Drupal 4.4.0 through 4.6.0, when public registration is enabled, allows remote attackers to gain privileges, due to an "input check" that "is not implemented properly."