Vulnerabilidad en módulo NGP COOCWP de Drupal (CVE-2009-3920)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
09/11/2009
Última modificación:
09/04/2025
Descripción
Una página de administración del módulo de integración de Drupal NGP COO/CWP v6.x (crmngp) antes de v6.x-1.12 no realiza el control de acceso esperado, lo que permite leer a atacantes remotos la información de registro a través de vectores no especificados.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:sean_robertson:crmngp:6.x-1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sean_robertson:crmngp:6.x-1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sean_robertson:crmngp:6.x-1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sean_robertson:crmngp:6.x-1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sean_robertson:crmngp:6.x-1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sean_robertson:crmngp:6.x-1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sean_robertson:crmngp:6.x-1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sean_robertson:crmngp:6.x-1.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sean_robertson:crmngp:6.x-1.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sean_robertson:crmngp:6.x-1.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:sean_robertson:crmngp:6.x-1.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://drupal.org/node/623506
- http://drupal.org/node/623546
- http://osvdb.org/59677
- http://secunia.com/advisories/37287
- http://www.securityfocus.com/bid/36927
- https://exchange.xforce.ibmcloud.com/vulnerabilities/54153
- http://drupal.org/node/623506
- http://drupal.org/node/623546
- http://osvdb.org/59677
- http://secunia.com/advisories/37287
- http://www.securityfocus.com/bid/36927
- https://exchange.xforce.ibmcloud.com/vulnerabilities/54153