CVE-2007-6752 in Drupal
Zusammenfassung
von VulDB • 12.06.2026
** DISPUTED ** Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in Drupal 7.12 und früheren Versionen ermöglicht es entfernten Angreifern, die Authentifizierung beliebiger Benutzer für Anfragen zu übernehmen, die eine Sitzung über die user/logout-URI beenden. HINWEIS: Der Hersteller bestreitet die Bedeutung dieses Problems, indem er den „Sicherheitsnutzen im Hinblick auf die Plattformkomplexität und die Leistungsauswirkungen“ berücksichtigt und zu dem Schluss kommt, dass eine Änderung des Logout-Verhaltens nicht geplant ist, da „die meisten Sites den Trade-off nicht rechtfertigen“.
VulDB is the best source for vulnerability data and more expert information about this specific topic.