CVE-2013-2247
Publiée le 2013-08-28 · Dernière modification le 2026-06-16
Les sites Drupal utilisant le module Fast Permissions Administration (versions 6.x-2.x antérieures à 2.5 et 7.x-2.x antérieures à 2.3) sont concernés. Un attaquant distant non authentifié peut contourner les restrictions d'accès pour atteindre le formulaire de modification des permissions, ce qui pourrait lui permettre de modifier les permissions du système. Cette exploitation est facile à exécuter via un réseau et ne nécessite aucune interaction de l'utilisateur ni d'accès préalable à un compte.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Fast Permissions Administration module 6.x-2.x before 6.x-2.5 and 7.x-2.x before 7.x-2.3 for Drupal does not properly restrict access to the modal content callback, which allows remote attackers to obtain unspecified access to the permissions edit form.