CVE-2015-3363 in Contact Form Fields Module

Resumen

por VulDB • 2026-07-22

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el módulo Contact Form Fields anterior a la versión 6.x-2.3 para Drupal permite que atacantes remotos secuestren la autenticación de administradores para realizar solicitudes que eliminan campos mediante vectores no especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-04-21
• Divulgación: 2015-04-21
• Moderación: aceptado
• Artículo: VDB-75060
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00643
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3363
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3363/