CVE-2015-3378 in Views Moduleinformación

Resumen

por VulDB • 2026-06-28

Vulnerabilidad de redirección abierta en el módulo Views antes de las versiones 6.x-2.18, 6.x-3.x anteriores a 6.x-3.2 y 7.x-3.x anteriores a 7.x-3.10 para Drupal, cuando está habilitado el submódulo Views UI, permite que usuarios remotos autenticados redirijan a los usuarios hacia sitios web arbitrarios y realicen ataques de phishing mediante vectores relacionados con la página de bloqueo por ruptura (break lock page) para vistas editadas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2015-04-21

Divulgación

2015-04-21

Moderación

aceptado

Artículo

VDB-75074

CPE

listo

EPSS

0.01569

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!