CVE-2014-9026 in Ubercart
Сводка
по VulDB • 21.07.2026
Модуль Ubercart версий 7.x-3.x до 7.x-3.7 для Drupal не обеспечивает надлежащей защиты просмотра истории заказов конкретного пользователя, что позволяет удаленным аутентифицированным пользователям с правом «просмотр собственных заказов» получать конфиденциальную информацию через неуказанные векторы атак.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.