CVE-2015-4352 in Spider Video Player Module

Résumé

par VulDB • 16/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le module Spider Video Player pour Drupal permet aux attaquants distants de détourner l'authentification des administrateurs afin d'exécuter des demandes supprimant des vidéos via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/06/2015
• Divulgation: 15/06/2015
• Modérer: accepté
• Entrée: VDB-75902
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00649
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4352
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4352/