CVE-2015-3388 in Commerce Balanced Payments Module

Résumé

par VulDB • 03/08/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le module Commerce Balanced Payments pour Drupal permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires afin d'exécuter des demandes supprimant les comptes bancaires configurés par ces utilisateurs, via des vecteurs non spécifiés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/04/2015
• Divulgation: 21/04/2015
• Modérer: accepté
• Entrée: VDB-75084
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00636
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3388
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3388/