Drupal OpenID模块安全漏洞 CVE-2014-1475 CNNVD-201401-517
7.5
AV
AC
AU
C
I
A
发布：
2014-01-24
修订：
2014-02-21
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OpenID是其中的一个OpenID身份验证模块。 Drupal 6.30之前的6.x版本和7.26之前的7.x版本中的OpenID模块中存在安全漏洞。具有OpenID权限的远程攻击者可利用该漏洞获得其他用户的权限。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有68条受影响产品信息
