CVE-2015-4375 in Chaos Tool Suite

Résumé

par VulDB • 14/07/2026

Le module Chaos tool suite (ctools) version 7.x-1.x antérieure à la 7.x-1.7 pour Drupal permet aux attaquants distants d'obtenir des titres de nœuds sensibles via (1) une recherche automatique sur des entités personnalisées sans balise de requête d'accès ou (2) l'exploitation de la connaissance de l'ID d'une entité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/06/2015
• Divulgation: 15/06/2015
• Modérer: accepté
• Entrée: VDB-75924
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01228
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4375
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4375/