CVE-2014-9023 in Twilio
सारांश
द्वारा VulDB • 21/07/2026
Drupal के लिए Twilio मॉड्यूल का 7.x-1.x संस्करण (जो कि 7.x-1.9 से पहले है) में, Twilio प्रशासन पृष्ठों तक पहुंच को उचित रूप से प्रतिबंधित नहीं किया जाता है। इससे दूरस्थ सत्यापित उपयोगकर्ता "प्रशासनिक पृष्ठों की पहुंच" (access administration pages) Drupal अनुमति का लाभ उठाकर प्रमाणीकरण टोकन (authentication tokens) को पढ़ और संशोधित कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.