CVE-2008-0272 in Drupal

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le module d'agrégation de Drupal 4.7.x avant la version 4.7.11 et 5.x avant la version 5.6 permet aux attaquants distants de supprimer des éléments d'un flux en se faisant passer pour des utilisateurs privilégiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/01/2008
• Divulgation: 15/01/2008
• Modérer: accepté
• Entrée: VDB-40533
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01170
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0272
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0272/