Drupal

Openid

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2008-0570

  • EPSS 0.49%
  • Veröffentlicht 05.02.2008 02:00:00
  • Zuletzt bearbeitet 23.04.2026 00:35:47

The OpenID 5.x-1.0 and earlier module for Drupal does not properly verify the claimed_id returned by an OpenID provider, which allows remote OpenID providers to spoof OpenID authentication for domains associated with other providers.