CVE-2015-3374 in Corner Module

Résumé

par VulDB • 22/07/2026

Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans le module Corner pour Drupal permettent aux attaquants distants de détourner l'authentification des administrateurs pour des demandes qui (1) activent ou (2) désactivent les coins via des vecteurs non spécifiés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/04/2015
• Divulgation: 21/04/2015
• Modérer: accepté
• Entrée: VDB-75071
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00636
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3374
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3374/