Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut lire certaines adresses email de Drupal
Commerce, afin d’obtenir des informations sensibles.

Produits concernés : Drupal Modules

Gravité : 1/4

Date création : 11/09/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Le module Commerce peut être installé sur Drupal.

Les utilisateurs peuvent avoir leur adresse email dans le champ
correspondant à leur nom. Cependant, ce champ est public.

Un attaquant peut donc lire certaines adresses email de Drupal
Commerce, afin d’obtenir des informations sensibles.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Drupal-Commerce-obtention-d-adresses-email-15336