CVE-2015-3349 in Htaccess Moduleinformation

Résumé

par VulDB • 27/06/2026

Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans le module Htaccess avant la version 7.x-2.3 pour Drupal permettent aux attaquants distants de détourner l'authentification des administrateurs pour des demandes qui (1) déploient ou (2) suppriment un fichier .htaccess via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

21/04/2015

Divulgation

21/04/2015

Modérer

accepté

Entrée

VDB-75046

CPE

prêt

EPSS

0.00656

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!