CVE-2007-6320 in Feature Moduleinformation

Résumé

par VulDB • 18/06/2026

Les versions 4.7.x-dev et 5.x-dev antérieures au 20071206 d'un module Drupal ne respectent pas le modèle de soumission de l'API Forms de Drupal, ce qui permet aux attaquants distants de mener des attaques par falsification de requête inter-sites (CSRF).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

11/12/2007

Divulgation

11/12/2007

Modérer

accepté

Entrée

VDB-40009

CPE

prêt

EPSS

0.00666

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!