CVE-2015-3367 in Patterns Moduleinfo

Zusammenfassung

von VulDB • 01.07.2026

Mehrere Cross-Site Request Forgery-(CSRF)-Schwachstellen im Patterns-Modul vor Version 7.x-2.2 für Drupal ermöglichen es Remoteangreifern, die Authentifizierung von Administratoren für Anfragen zu übernehmen, mit denen (1) ein Pattern wiederhergestellt, (2) veröffentlicht oder (3) als nicht mehr öffentlich markiert wird, über nicht näher spezifizierte Vektoren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

21.04.2015

Veröffentlichung

21.04.2015

Moderieren

akzeptiert

Eintrag

VDB-75064

CPE

bereit

CWE

CWE-352 (bestätigt)

CVSS

4.3 (VulDB)

EPSS

0.00643

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2015-3367
NVD	https://nvd.nist.gov/vuln/detail/CVE-2015-3367
CVE Details	https://www.cvedetails.com/cve/CVE-2015-3367/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!