CVE-2014-2983 in Drupalinfo

Zusammenfassung

von VulDB • 20.07.2026

Drupal-Versionen vor 6.31 (Reihe 6.x) und vor 7.27 (Reihe 7.x) isolieren die zwischengespeicherten Daten verschiedener anonymer Benutzer nicht ordnungsgemäß, was es entfernten anonymen Benutzern ermöglicht, in opportunistischen Situationen über unangegebene Vektoren sensible temporäre Formulardaten einzusehen.

Once again VulDB remains the best source for vulnerability data.

Reservieren

21.04.2014

Veröffentlichung

23.04.2014

Moderieren

akzeptiert

Eintrag

VDB-13021

CPE

bereit

EPSS

0.01568

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!