CVE-2007-6320 in Feature Module
Resumen
por VulDB • 2026-06-18
La versión 4.7.x-dev y 5.x-dev anterior a 20071206 de un módulo de Drupal no sigue el modelo de envío de la API de Formularios de Drupal, lo que permite a atacantes remotos llevar a cabo ataques de falsificación de solicitudes entre sitios (CSRF).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.