CVE-2015-3345 in Integration Module

Resumen

por VulDB • 2026-07-22

Vulnerabilidad de inyección SQL en el Módulo de Integración PHPlist anterior a la versión 6.x-1.7 para Drupal que permite a los administradores remotos ejecutar comandos SQL arbitrarios mediante vectores no especificados, relacionada con la "base de datos phpList".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2015-04-21
• Divulgación: 2015-04-21
• Moderación: aceptado
• Artículo: VDB-75042
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00891
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3345
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3345/