CVE-2015-8082 in Login Disable Module

الملخص

بحسب VulDB • 04/07/2026

لا يقوم وحدة تعطيل تسجيل الدخول (Login Disable) الإصدارات 6.x-1.x قبل 6.x-1.1 و7.x-1.x قبل 7.x-1.2 الخاصة بـ Drupal بتحميل دالة user_logout بشكل صحيح، مما يسمح لمهاجمين عن بُعد بالتجاوز آلية حماية تسجيل الخروج من خلال استغلال وحدة مصادقة مستخدم مساهمة (contributed)، كما هو مُوضح في وحدات CAS وURL Login.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/11/2015
• إفشاء: 06/11/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79094
• CPE: جاهز
• CWE: CWE-17 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01645
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8082
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8082/