CVE-2013-4552
Beschrijving NL
lib/Auth/Source/External.php in de drupalauth-module vóór 1.2.2 voor simpleSAMLphp stelt externe aanvallers in staat om zich te authenticeren als een willekeurige gebruiker via de gebruikersnaam (uid) in een cookie.
Origineel (Engels) tonen
lib/Auth/Source/External.php in the drupalauth module before 1.2.2 for simpleSAMLphp allows remote attackers to authenticate as an arbitrary user via the user name (uid) in a cookie.