Johan Lindskog

Aes Encryption Module

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2011-0899

  • EPSS 0.28%
  • Veröffentlicht 07.02.2011 21:00:16
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The AES encryption module 7.x-1.4 for Drupal leaves certain debugging code enabled in release, which records the plaintext password of the last logged-in user and allows remote attackers to gain privileges as that user.