CVE-2015-4360 in Registration Codes Module

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le module Registration codes des versions antérieures à 6.x-1.6, 6.x-2.x avant la version 6.x-2.8 et 7.x-1.x avant la version 7.x-1.2 pour Drupal permet aux attaquants distants de détourner l'authentification des administrateurs afin d'exécuter des requêtes supprimant les règles liées aux rôles via des vecteurs non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 05/06/2015
• Divulgation: 15/06/2015
• Modérer: accepté
• Entrée: VDB-75910
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00725
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4360
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4360/