CVE-2011-2687

Les sites Drupal utilisant les versions 7.0 à 7.2 sont affectés par une faille dans la manière dont le système vérifie les permissions d'accès pour les listes de contenus. Un attaquant distant non authentifié peut contourner ces restrictions pour consulter, modifier ou supprimer des nœuds privés qui devraient lui être cachés. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, cette opération peut être exécutée facilement via un réseau.