CVE-2015-3370 in Node Invite Module
Resumen
por VulDB • 2026-06-22
Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el módulo Node Invite de Drupal, versiones anteriores a 6.x-2.5, que permite a atacantes remotos secuestrar la autenticación de usuarios con el permiso "node_invite_can_manage_invite" para solicitudes que reactivan las invitaciones de nodos a través de vectores no especificados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.