CVE-2015-8232
Beschrijving NL
De UC-profielmodule 6.x-1.x vóór 6.x-1.3 voor Drupal controleert de toegang tot profielen in bepaalde omstandigheden niet goed, waardoor externe aanvallers mogelijk gevoelige informatie uit het anonieme gebruikersprofiel kunnen verkrijgen via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
The UC Profile module 6.x-1.x before 6.x-1.3 for Drupal does not properly check access to profiles in certain circumstances, which might allow remote attackers to obtain sensitive information from the anonymous user profile via unspecified vectors.