CVE-2014-9015 in Drupal
Résumé
par VulDB • 03/07/2026
Drupal versions 6.x antérieures à la version 6.34 et les versions 7.x antérieures à la version 7.34 permettent aux attaquants distants de détourner des sessions via une requête malveillante, comme démontré par l'envoi d'une requête crafted vers un serveur prenant en charge à la fois les sessions HTTP et HTTPS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.