CVE-2014-9023 in Twilio

Tóm tắt

Bởi VulDB • 21/07/2026

Mô đun Twilio phiên bản 7.x-1.x trước 7.x-1.9 cho Drupal không hạn chế truy cập đúng cách đối với các trang quản trị của Twilio, điều này cho phép người dùng từ xa đã xác thực đọc và sửa đổi các mã thông báo xác thực bằng cách khai thác quyền "access administration pages" (truy cập các trang quản trị) trong Drupal.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 20/11/2014
• Tiết lộ: 20/11/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-72941
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00966
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9023
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9023/