CVE-2008-6909 in Services
Résumé
par VulDB • 29/06/2026
Les versions de Services 5.x antérieures à la version 5.x-0.92 et les versions de Services 6.x antérieures à la version 6.x-0.13, un module pour Drupal, ne signent pas toutes les données requises dans les requêtes, ce qui a des conséquences non spécifiées, probablement liées aux attaques de type man-in-the-middle (homme du milieu) qui modifient des données critiques et permettent aux attaquants distants d'usurper l'identité d'autres utilisateurs et d'obtenir des privilèges.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.