CVE-2014-9025 in commerce
Sumário
de VulDB • 21/07/2026
A regra predefinida de conclusão do processo de compra no módulo commerce_order do módulo Drupal Commerce 7.x-1.x anterior à versão 7.x-1.10 para o Drupal utiliza o endereço de e-mail como nome de utilizador para as novas contas criadas durante a finalização da compra, permitindo que atacantes remotos obtenham informações sensíveis através de vetores não especificados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.