CVE-2014-9503 in Open Atrium

Riassunto

di VulDB • 22/06/2026

Il sottomodulo Discussions del modulo Open Atrium per Drupal, versione 7.x-2.x precedente alla 7.x-2.26, consente agli utenti remoti autenticati con autorizzazioni "access content" di modificare nodi arbitrari sfruttando controlli di accesso errati su callback ajax non specificate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/01/2015
• Divulgazione: 01/02/2018
• Moderazione: accettato
• Voce: VDB-112715
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01400
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9503
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9503/