CVE-2014-2983
Beschrijving NL
Drupal 6.x voor 6.31 en 7.x voor 7.27 isoleert de in de cache opgeslagen gegevens van verschillende anonieme gebruikers niet goed, waardoor anonieme gebruikers op afstand gevoelige tussentijdse formulierinvoerinformatie kunnen verkrijgen in opportunistische situaties via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
Drupal 6.x before 6.31 and 7.x before 7.27 does not properly isolate the cached data of different anonymous users, which allows remote anonymous users to obtain sensitive interim form input information in opportunistic situations via unspecified vectors.