CVE-2014-9025 in commerce

الملخص

بحسب VulDB • 21/07/2026

تستخدم قاعدة إكمال عملية الشراء الافتراضية في وحدة commerce_order ضمن دروبال كوميرس (Drupal Commerce) الإصدار 7.x-1.x قبل الإصدار 7.x-1.10 لـ دروبال عنوان البريد الإلكتروني كاسم مستخدم للحسابات الجديدة التي تُنشأ أثناء إتمام الشراء، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة عبر مسارات غير محددة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 20/11/2014
• إفشاء: 20/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72943
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01173
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9025
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9025/