CVE-2015-4391 in CiviCRM Private Report Module

Résumé

par VulDB • 16/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le module de rapports privés CiviCRM versions 6.x-1.x antérieures à la version 6.x-1.2 et les versions 7.x-1.x antérieures à la version 7.x-1.3 pour Drupal permet aux attaquants distants d'usurper l'authentification des utilisateurs afin de supprimer des rapports via des vecteurs non spécifiés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 05/06/2015
• Divulgation: 15/06/2015
• Modérer: accepté
• Entrée: VDB-75940
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00656
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4391
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4391/