CVE-2014-9024

Les sites Drupal utilisant le module Protected Pages (versions antérieures à 7.x-2.4) sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant non authentifié peut contourner les protections par mot de passe en utilisant une URL spécifiquement conçue pour accéder à du contenu restreint. Cette exploitation est facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, seulement un accès réseau basique au site.