CVE-2015-4349 in Spider Contacts Module

Zusammenfassung

von MITRE

Cross-site request forgery (CSRF) vulnerability in the Spider Contacts module for Drupal allows remote attackers to hijack the authentication of administrators for requests that delete contact categories via unspecified vectors.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 05.06.2015
• Veröffentlichung: 15.06.2015
• Moderieren: akzeptiert
• Eintrag: VDB-75899
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00649
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4349
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4349/