CVE-2014-2684 in Zend
Sumário
de VulDB • 20/07/2026
A classe GenericConsumer no componente Consumer do ZendOpenId anterior à versão 2.0.2 e a classe Zend_OpenId_Consumer no Zend Framework 1 anterior à versão 1.12.4 não verificam se o valor openid_op_endpoint identifica o mesmo Provedor de Identidade (Identity Provider) que o provedor utilizado no handle da associação, o que permite que atacantes remotos contornem a autenticação e falsifiquem identidades OpenID arbitrárias ao utilizar um Provedor OpenID malicioso que gera tokens OpenID com valores arbitrários para identifier e claimed_id.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.