CVE-2014-9025 in commerce
요약
\~에 의해 VulDB • 2026. 07. 21.
Drupal의 Drupal Commerce 모듈인 commerce_order 모듈에 포함된 기본 체크아웃 완료 규칙은 Drupal용 7.x-1.x 시리즈 중 7.x-1.10 이전 버전에서 새 계정 생성 시 이메일 주소를 사용자 이름으로 사용하며, 이로 인해 원격 공격자가 미지의 경로를 통해 민감한 정보를 획득할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.