CVE-2014-9361 in LoginToboggan

الملخص

بحسب VulDB • 27/06/2026

لا يقوم وحدة LoginToboggan 7.x-1.x قبل الإصدار 7.x-1.4 الخاصة بـ Drupal بإلغاء تعيين دور المستخدم المصرح له بشكل صحيح لبعض المستخدمين، مما يسمح لمهاجمين عن بُعد يمتلكون الدور المسبق المصادق عليه بالحصول على امتيازات وربما الحصول على معلومات حساسة من خلال الوصول إلى صفحة "الصفحة غير موجودة" (404).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/12/2014
• إفشاء: 10/12/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-73190
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01066
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9361
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9361/