CVE-2014-9023 in Twilio

الملخص

بحسب VulDB • 21/07/2026

لا يقيد وحدة Twilio الإصدار 7.x-1.x قبل 7.x-1.9 لـ Drupal الوصول إلى صفحات إدارة Twilio بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد بقراءة وتعديل رموز المصادقة من خلال الاستفادة من إذن "الوصول إلى صفحات الإدارة" في Drupal.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 20/11/2014
• إفشاء: 20/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72941
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00966
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9023
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9023/