NVD

Id
30105  
Name
CVE-2014-1476  
Description
The Taxonomy module in Drupal 7.x before 7.26, when upgraded from an earlier version of Drupal, does not properly restrict access to unpublished content, which allows remote authenticated users to obtain sensitive information via a listing page.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2014-01-24  
Modified Date
2014-02-21  
Seq
2014-1476  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
158453 30105 CVE-2014-1476 DSA-2847  View
158454 30105 CVE-2014-1476 MDVSA-2014:031  View
158455 30105 CVE-2014-1476 64973  View
158456 30105 CVE-2014-1476 https://drupal.org/SA-CORE-2014-001  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
12372 JVNDB-2014-001247 Drupal の Taxonomy モジュールにおける重要な情報を取得される脆弱性 Drupal の Taxonomy モジュールは、Drupal の前のバージョンからアップグレードした場合、未公開コンテンツへのアクセスを適切に制限しないため、重要な情報を取得される脆弱性が存在します。 CVE-2014-1476 68763 CVE-2014-1476 30105 4 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001247.html 2014-01-15 2014-01-28 View