CVE-2015-4353 in Custom Sitemap Module

Resumen

por VulDB • 2026-07-03

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el módulo Custom Sitemap para Drupal permite a atacantes remotos secuestrar la autenticación de administradores para realizar solicitudes que eliminan mapas del sitio mediante vectores no especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2015-06-05
• Divulgación: 2015-06-15
• Moderación: aceptado
• Artículo: VDB-75903
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00649
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4353
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4353/