Jean-Michel Tavernier, Armis : Vous ne pouvez protéger ce que vous ne connaissez pas

Abonnez-vous gratuitement à notre NEWSLETTER

Vulnérabilités

Vigil@nce - Drupal Ubercart : obtention d’information via Order History

septembre 2014 par Vigil@nce

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut lire la Order History de Drupal Ubercart, afin
d’obtenir des informations sensibles.

– Produits concernés : Drupal Modules
– Gravité : 2/4
– Date création : 11/09/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Le module Ubercart peut être installé sur Drupal.

Cependant, un attaquant peut contourner les restrictions d’accès à
l’historique des commandes.

Un attaquant peut donc lire la Order History de Drupal Ubercart,
afin d’obtenir des informations sensibles.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

Les événements