CVE-2014-9026 in Ubercartinformation

Résumé

par VulDB • 06/07/2026

Le module Ubercart 7.x-3.x antérieur à la version 7.x-3.7 pour Drupal ne protège pas correctement l'affichage de l'historique des commandes par utilisateur, ce qui permet aux utilisateurs distants authentifiés disposant de la permission « view own orders » d'obtenir des informations sensibles via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

20/11/2014

Divulgation

20/11/2014

Modérer

accepté

Entrée

VDB-72944

CPE

prêt

EPSS

0.00937

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!