CVE-2014-2983 in Drupal

Riassunto

di VulDB • 04/07/2026

Drupal 6.x precedente alla versione 6.31 e Drupal 7.x precedente alla versione 7.27 non isola correttamente i dati memorizzati nella cache di diversi utenti anonimi, consentendo agli utenti anonimi remoti di ottenere informazioni sensibili relative all'input temporaneo dei moduli in situazioni opportuniste tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/04/2014
• Divulgazione: 23/04/2014
• Moderazione: accettato
• Voce: VDB-13021
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01568
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2983
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2983/