CVE-2014-9026

Опубликовано: 20 нояб. 2014

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

The Ubercart module 7.x-3.x before 7.x-3.7 for Drupal does not properly protect the per-user order history view, which allows remote authenticated users with the "view own orders" permission to obtain sensitive information via unspecified vectors.

Ссылки

https://www.drupal.org/node/2336109
Patch
https://www.drupal.org/node/2336259
Vendor Advisory
https://www.drupal.org/node/2336109
Patch
https://www.drupal.org/node/2336259
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ubercart:ubercart:7.x-3.0:*:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:alpha1:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:alpha2:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:alpha3:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:beta1:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:beta2:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:beta3:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:beta4:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:rc1:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:rc2:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:rc3:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.0:rc4:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.1:*:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.2:*:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.3:*:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.4:*:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.5:*:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.6:*:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.7:*:*:*:*:drupal:*:*

cpe:2.3:a:ubercart:ubercart:7.x-3.x-dev:*:*:*:*:drupal:*:*

EPSS

Процентиль: 39%

0.00176

Низкий

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-c998-4mg3-6g2g

github

больше 3 лет назад