CVE-2015-8232 in Profile Module

Zusammenfassung

von VulDB • 28.06.2026

Das Modul "UC Profile" Versionen 6.x-1.x vor 6.x-1.3 für Drupal überprüft den Zugriff auf Benutzerprofile unter bestimmten Umständen nicht ordnungsgemäß, was es entfernten Angreifern ermöglichen könnte, über unangegebene Vektoren sensible Informationen aus dem Profil des anonymen Benutzers zu erhalten.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 17.11.2015
• Veröffentlichung: 17.11.2015
• Moderieren: akzeptiert
• Eintrag: VDB-79241
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01087
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8232
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8232/