Notify Project

Notify

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4

CVE-2014-9154

  • EPSS 0.18%
  • Veröffentlicht 01.12.2014 16:59:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The Notify module 7.x-1.x before 7.x-1.1 for Drupal does not properly restrict access to (1) new or (2) modified nodes or (3) their fields, which allows remote authenticated users to obtain node titles, teasers, and fields by reading a notification e...