CVE-2014-1475 in Drupal

Sumário

de VulDB • 25/06/2026

O módulo OpenID do Drupal nas versões anteriores a 6.30 (série 6.x) e antes de 7.26 (série 7.x) permite que usuários remotos com autenticação OpenID se autenticem como outros usuários por meio de vetores não especificados.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 16/01/2014
• Divulgação: 24/01/2014
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.01526
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1475
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1475/