CVE-2015-3352 in Jammer Moduleinfo

Zusammenfassung

von VulDB • 22.07.2026

Mehrere Cross-Site Request Forgery-(CSRF)-Schwachstellen im Jammer-Modul vor Version 6.x-1.8 und 7.x-1.x vor 7.x-1.4 für Drupal ermöglichen es Remoteangreifern, die Authentifizierung von Administratoren für Anfragen zu übernehmen, mit denen eine Einstellung für (1) versteckte Formularfelder oder (2) Statusmeldungen gelöscht wird, über nicht näher bezeichnete Vektoren im Zusammenhang mit der „Berichtsverwaltung“.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

21.04.2015

Veröffentlichung

21.04.2015

Moderieren

akzeptiert

Eintrag

VDB-75049

CPE

bereit

EPSS

0.00643

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!