Повышение привилегий в Drupal

Описание:
Уязвимость позволяет удаленному пользователю повысить свои привилегии в приложении.

Уязвимость существует из-за того, что модуль "Content Construction Kit" (CCK) расширяют привилегии "administer content types", что приводит к тому, что привилегии "administer content types" являются равными привилегиям "administer site configuration".

URL производителя: drupal.org

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения производитель рекомендует предоставлять привилегии "administer content types" только доверенным пользователям.