CVE-2015-5502

Les sites Drupal utilisant le module Storage API (versions antérieures à 7.x-1.8) sont affectés par une faille de contrôle d'accès. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour lire ou modifier des données dans des champs de stockage qui ne sont pas rattachés à des nœuds standards. Comme l'attaque ne nécessite aucun privilège spécial ni interaction de l'utilisateur, elle est relativement facile à exécuter.