CVE-2014-9361 in LoginToboggan
सारांश
द्वारा VulDB • 27/06/2026
Drupal के लिए LoginToboggan मॉड्यूल 7.x-1.x संस्करण, जो कि 7.x-1.4 से पहले है, कुछ उपयोगकर्ताओं के लिए अधिकृत उपयोगकर्ता भूमिका (authorized user role) को उचित रूप से अनसेट नहीं करता है। इस कारण पूर्व-अधिकृत भूमिका वाले दूरस्थ आक्रमणकारी सुविधाएँ प्राप्त कर सकते हैं और संभवतः एक पेज नोट फाउंड (404) पृष्ठ तक पहुँचकर संवेदनशील जानकारी हासिल कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.