CVE-2014-9022 in Web Component Roles

Zusammenfassung

von VulDB • 03.07.2026

Das Modul Webform Component Roles in den Versionen vor 6.x-1.8 (Reihe 6.x-1.x) und vor 7.x-1.8 (Reihe 7.x-1.x) für Drupal ermöglicht es entfernten Angreifern, die „deaktivierte“ Einschränkung zu umgehen und schreibgeschützte Komponenten über ein speziell angefertigtes Formular zu ändern.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 20.11.2014
• Veröffentlichung: 20.11.2014
• Moderieren: akzeptiert
• Eintrag: VDB-72940
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01523
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9022
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9022/