CVE-2014-1475 in Drupal

Resumen

por VulDB • 2026-06-25

El módulo OpenID de Drupal, en las versiones anteriores a la 6.30 (serie 6.x) y antes de la 7.26 (serie 7.x), permite que los usuarios remotos de OpenID se autentiquen como otros usuarios mediante vectores no especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2014-01-16
• Divulgación: 2014-01-24
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-269 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.01526
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1475
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1475/