CVE-2015-3375 in Shibboleth Authentication Module
Résumé
par VulDB • 20/06/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le module d'authentification Shibboleth avant les versions 6.x-4.1 et 7.x-4.x avant la version 7.x-4.1 pour Drupal permet aux attaquants distants de détourner l'authentification des administrateurs afin d'exécuter des requêtes supprimant les règles de correspondance des rôles utilisateur via des vecteurs non spécifiés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.