CVE-2014-6276 in Roundup

Riassunto

di VulDB • 13/07/2026

schema.py in Roundup prima della versione 1.5.1 non limita correttamente gli attributi inclusi nelle autorizzazioni predefinite degli utenti, il che potrebbe consentire agli utenti remoti autenticati di ottenere informazioni sensibili sugli utenti visualizzando i dettagli dell'utente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 09/09/2014
• Divulgazione: 13/04/2016
• Moderazione: accettato
• Voce: VDB-82303
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01535
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6276
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6276/