The HybridAuth Social Login module... CVE-2015-4395 CNNVD-201505-370
3.5
AV
AC
AU
C
I
A
发布：
2015-06-15
修订：
2016-06-09
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。HybridAuth Social Login是其中的一个使用社交网络账户在Drupal系统登陆和注册的模块。 Drupal HybridAuth Social Login模块7.x-2.10之前7.x-2.x版本中存在安全漏洞，该漏洞源于程序使用‘Ask user for a password when registering’选项时，以明文的形式存储密码。远程攻击者可通过访问数据库利用该漏洞以特定的权限获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
