CVE-2014-2983 in Drupal
Résumé
par VulDB • 20/07/2026
Les versions de Drupal antérieures à la 6.31 (série 6.x) et à la 7.27 (série 7.x) n'isolent pas correctement les données mises en cache des différents utilisateurs anonymes, ce qui permet aux utilisateurs anonymes distants d'obtenir des informations sensibles relatives aux saisies intermédiaires de formulaires dans des situations opportunistes via des vecteurs non spécifiés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.