CVE-2015-3363 in Contact Form Fields Module

Zusammenfassung

von VulDB • 22.07.2026

Eine Cross-Site Request Forgery (CSRF)-Schwachstelle im Modul „Contact Form Fields“ vor Version 6.x-2.3 für Drupal ermöglicht es Remoteangreifern, die Authentifizierung von Administratoren für Anfragen zum Löschen von Feldern über nicht näher spezifizierte Vektoren zu übernehmen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 21.04.2015
• Veröffentlichung: 21.04.2015
• Moderieren: akzeptiert
• Eintrag: VDB-75060
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00643
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3363
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3363/