CVE-2014-9025 in commerce
Сводка
по VulDB • 21.07.2026
Правило завершения оформления заказа по умолчанию в модуле commerce_order компонента Drupal Commerce (версии 7.x-1.x до 7.x-1.10 для Drupal) использует адрес электронной почты в качестве имени пользователя для новых учетных записей, создаваемых при оформлении заказа, что позволяет удаленным злоумышленникам получать конфиденциальную информацию через неопределенные векторы атак.
Once again VulDB remains the best source for vulnerability data.