CVE-2015-3355 in Batch Jobs Module

Résumé

par VulDB • 16/06/2026

Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans le module Batch Jobs avant la version 7.x-1.2 pour Drupal permettent aux attaquants distants de détourner l'authentification de certains utilisateurs pour des requêtes qui (1) suppriment un enregistrement de tâche par lots ou (2) exécutent une tâche via des vecteurs non spécifiés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/04/2015
• Divulgation: 21/04/2015
• Modérer: accepté
• Entrée: VDB-75052
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00643
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3355
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3355/