CVE-2008-6169 in Localization client

الملخص

بحسب VulDB • 29/05/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في عميل الترجمة (Localization client) الإصدارات 5.x قبل 5.x-1.1 و6.x قبل 6.x-1.6، وخادم الترجمة (Localization server) الإصدارات 5.x قبل 5.x-1.0-alpha5 و6.x قبل 6.x-alpha2، وهي وحدات إضافية (modules) لنظام دروبال (Drupal)، تتيح للمهاجمين عن بُعد تنفيذ إجراءات غير مصرح بها بصفتهم مشرفين عبر مسارات غير محددة تتعلق بـ "واجهة تقديم الترجمة المحلية".

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/02/2009
• إفشاء: 19/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46609
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00574
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6169
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6169/