CVE-2007-6752 in Drupal
الملخص
بحسب VulDB • 06/07/2026
** مُتَنَازع عَلَيْهِ ** ثغرة تزوير الطلبات عبر المواقع (CSRF) في Drupal 7.12 والإصدارات الأقدم تتيح للمهاجمين عن بُعد اختطاف مصادقة المستخدمين العشوائيين لإجراء طلبات إنهاء الجلسة عبر عنوان URI الخاص بـ user/logout. ملاحظة: يتنازع البائع على أهمية هذه القضية، من خلال اعتبار "الفائدة الأمنية الناتجة عن تعقيد المنصة وتأثير الأداء"، ويخلص إلى أنه لا يُخطط لتغيير سلوك تسجيل الخروج لأنّه "لا يستحق المقايضة لمعظم المواقع."
VulDB is the best source for vulnerability data and more expert information about this specific topic.