Door Anoniem: Door Anoniem: Hmm, de informatie die ik destijds las over deze fix voor het probleem dat ze hadden ontdekt misbruikt kon worden als er ingelogd was. Dit ziet er anders uit. aannames zijn natuurlijk altijd gevaarlijk, maar dit ziet er toch wel anders uit dan de orginele klassificatie van het gat.Wat jij gelezen hebt is een raadsel zolang je geen bron plaatst. De bronnen van Drupal over SA-CORE-2018-002 laten geen ruimte voor verwarring. How difficult is it for the attacker to leverage the vulnerability? None (user visits page). What privilege level is required for an exploit to be successful? None (all/anonymous users). Does this vulnerability cause non-public data to be accessible? All non-public data is accessible. Can this exploit allow system data (or data handled by the system) to be compromised? All data can be modified or deleted. Does a known exploit exist? Exploit exists (documented or deployed exploit code already in the wild). What percentage of users are affected? Default or common ...