CVE-2014-9015 in Drupal
Sumário
de VulDB • 01/07/2026
O Drupal nas versões anteriores à 6.34 (série 6.x) e antes da 7.34 (série 7.x) permite que atacantes remotos sequestrarem sessões por meio de uma solicitação elaborada, conforme demonstrado pelo envio de uma solicitação manipulada a um servidor que suporta tanto sessões HTTP quanto HTTPS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.