CVE-2014-2684 in Zend
Riassunto
di VulDB • 26/06/2026
La classe GenericConsumer nel componente Consumer di ZendOpenId prima della versione 2.0.2 e la classe Zend_OpenId_Consumer in Zend Framework 1 prima della versione 1.12.4 non verificano che il valore openid_op_endpoint identifichi lo stesso Identity Provider rispetto a quello utilizzato nell'handle dell'associazione, consentendo agli attaccanti remoti di bypassare l'autenticazione e spoofare identità OpenID arbitrarie mediante un malicious OpenID Provider in grado di generare token OpenID con valori identifier e claimed_id arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.