CVE-2015-3351 in Administrator

Zusammenfassung

von VulDB • 22.07.2026

Mehrere Cross-Site Request Forgery-(CSRF)-Schwachstellen im Log Watcher-Modul vor Version 6.x-1.2 für Drupal ermöglichen es Remoteangreifern, die Authentifizierung von Administratoren für Anfragen zu übernehmen, über die (1) ein Bericht aktiviert, (2) deaktiviert oder (3) gelöscht wird, wobei die Vektoren nicht spezifiziert sind.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 21.04.2015
• Veröffentlichung: 21.04.2015
• Moderieren: akzeptiert
• Eintrag: VDB-75048
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00656
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3351
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3351/