CVE-2015-3354 in Wishlist Moduleinformación

Resumen

por VulDB • 2026-07-22

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el módulo Wishlist anterior a las versiones 6.x-2.7 y 7.x-2.x anteriores a 7.x-2.7 para Drupal, que permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios mediante peticiones destinadas a eliminar intenciones de compra de listas de deseos a través de vectores no especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

2015-04-21

Divulgación

2015-04-21

Moderación

aceptado

Artículo

VDB-75051

CPE

listo

EPSS

0.00643

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!