Vigil@nce - Drupal : élévation de privilèges via Commons Wikis/Groups
avril 2013 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut élever ses privilèges dans Commons Wikis/Groups
de Drupal, afin de poster des contenus dans des groupes.
Produits concernés : Drupal
Gravité : 2/4
Date création : 28/03/2013
DESCRIPTION DE LA VULNÉRABILITÉ
Le module Commons Wikis/Groups permet aux utilisateurs de publier
des informations.
Un attaquant peut élever ses privilèges dans Commons Wikis/Groups
de Drupal, afin de poster des contenus dans des groupes.
Les détails techniques ne sont pas connus.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/Drupal-elevation-de-privileges-via-Commons-Wikis-Groups-12586