Drupal

Openid

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2008-0570

  • EPSS 1.06%
  • Veröffentlicht 05.02.2008 02:00:00
  • Zuletzt bearbeitet 16.06.2026 22:49:53

The OpenID 5.x-1.0 and earlier module for Drupal does not properly verify the claimed_id returned by an OpenID provider, which allows remote OpenID providers to spoof OpenID authentication for domains associated with other providers.