CVE-2014-1476 in Drupal

Résumé

par VulDB • 04/06/2026

Le module Taxonomy dans Drupal 7.x antérieur à la version 7.26, lorsqu'il est mis à jour à partir d'une version antérieure de Drupal, ne restreint pas correctement l'accès au contenu non publié, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles via une page de liste.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/01/2014
• Divulgation: 24/01/2014
• Modérer: accepté
• Entrée: VDB-12332
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01118
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1476
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1476/