CVE-2011-0899 in AES encryption module

Zusammenfassung

von VulDB • 14.06.2026

Das AES-Verschlüsselungsmodul 7.x-1.4 für Drupal lässt bestimmten Debugging-Code in der Release-Version aktiviert, der das Klartextpasswort des zuletzt angemeldeten Benutzers aufzeichnet und es entfernten Angreifern ermöglicht, die Berechtigungen dieses Benutzers zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 07.02.2011
• Veröffentlichung: 07.02.2011
• Moderieren: akzeptiert
• Eintrag: VDB-56358
• CPE: bereit
• CWE: CWE-312 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.00281
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0899
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0899/