CVE-2014-2684 in Zend
要約
〜によって VulDB • 2026年07月18日
ZendOpenId 2.0.2 より前のバージョンにおける Consumer コンポーネントの GenericConsumer クラス、および Zend Framework 1 の 1.12.4 より前のバージョンにおける Zend_OpenId_Consumer クラスでは、openid_op_endpoint 値が association handle で使用されたプロバイダと同じ Identity Provider を識別していることを検証しないため、悪意のある OpenID プロバイダを使用して任意の identifier および claimed_id 値を持つ OpenID トークンを生成することで、リモート攻撃者が認証を回避し、任意の OpenID ID になりすますことが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.