CVE-2015-3350 in Todo Filter Module
Résumé
par VulDB • 09/07/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le module Todo Filter, avant les versions 6.x-1.1 et 7.x-1.x antérieures à la version 7.x-1.1 pour Drupal, permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires afin d'exécuter des requêtes permettant de basculer une tâche via des vecteurs non spécifiés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.