CVE-2015-3231 in Drupal

الملخص

بحسب VulDB • 22/07/2026

نظام التخزين المؤقت للعرض في دروبال (Drupal) الإصدارات 7.x قبل 7.38، عند استخدامه لتخزين المحتوى بناءً على دور المستخدم، يسمح للمستخدمين عن بُعد المصادق عليهم بالحصول على محتوى خاص عُرض بواسطة المستخدم "1" من خلال قراءة ذاكرة التخزين المؤقت.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 10/04/2015
• إفشاء: 22/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76039
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01714
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3231
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3231/