CVE-2015-3371 in Node Invite Module

Résumé

par VulDB • 23/06/2026

Une vulnérabilité d'ouverture de redirection dans le module Node Invite avant la version 6.x-2.5 pour Drupal permet aux attaquants distants de rediriger les utilisateurs vers des sites Web arbitraires et de mener des attaques par hameçonnage via le paramètre destination.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/04/2015
• Divulgation: 21/04/2015
• Modérer: accepté
• Entrée: VDB-75068
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01180
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3371
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3371/