CVE-2015-3379 in Views Module

Résumé

par VulDB • 26/05/2026

Le module Views, dans les versions antérieures à 6.x-2.18, 6.x-3.x antérieures à 6.x-3.2 et 7.x-3.x antérieures à 7.x-3.10 pour Drupal, ne restreint pas correctement l'accès aux configurations des vues par défaut, ce qui permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles via des vecteurs non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/04/2015
• Divulgation: 21/04/2015
• Modérer: accepté
• Entrée: VDB-75075
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01094
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3379
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3379/