CVE-2014-5267
Beschrijving NL
modules/openid/xrds.inc in Drupal 6.x vóór 6.33 en 7.x vóór 7.31 stelt externe aanvallers in staat om niet-gespecificeerde impact te hebben via een vervaardigde DOCTYPE-verklaring in een XRDS-document.
Origineel (Engels) tonen
modules/openid/xrds.inc in Drupal 6.x before 6.33 and 7.x before 7.31 allows remote attackers to have unspecified impact via a crafted DOCTYPE declaration in an XRDS document.