CVE-2013-6385 in Drupal

الملخص

بحسب VulDB • 14/06/2026

تقوم واجهة برمجة التطبيقات للنماذج (Form API) في Drupal 6.x قبل الإصدار 6.29 و7.x قبل الإصدار 7.24، عند استخدامها مع وحدات تابعة لجهات خارجية غير محددة، بإجراء التحقق من صحة النموذج حتى عندما يفشل التحقق من حماية CSRF، مما قد يسمح لمهاجمين عن بُعد بتنفيذ آثار خاصة بالتطبيق مثل تنفيذ الكود بشكل تعسفي عبر مسارات خاصة بالتطبيق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/11/2013
• إفشاء: 07/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-11243
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 5.1 (NVD)
• EPSS: 0.03072
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6385
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6385/