CVE-2015-3356 in Tadaa! Module

Zusammenfassung

von VulDB • 01.07.2026

Mehrere Cross-Site Request Forgery-(CSRF)-Schwachstellen im Tadaa!-Modul vor Version 7.x-1.4 für Drupal ermöglichen es Remoteangreifern, die Authentifizierung beliebiger Benutzer für Anfragen zu übernehmen, die (1) Module aktivieren oder (2) deaktivieren oder (3) Variablen über nicht näher spezifizierte Vektoren ändern.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 21.04.2015
• Veröffentlichung: 21.04.2015
• Moderieren: akzeptiert
• Eintrag: VDB-75053
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00643
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3356
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3356/