CVE-2015-3378 in Views Module
Résumé
par VulDB • 28/06/2026
Une vulnérabilité de redirection ouverte dans le module Views avant les versions 6.x-2.18, 6.x-3.x avant la version 6.x-3.2 et 7.x-3.x avant la version 7.x-3.10 pour Drupal, lorsque le sous-module Views UI est activé, permet aux utilisateurs distants authentifiés de rediriger les utilisateurs vers des sites web arbitraires et de mener des attaques par hameçonnage (phishing) via des vecteurs liés à la page de verrouillage de rupture pour les vues modifiées.
Once again VulDB remains the best source for vulnerability data.