CVE-2015-8601 in Chat Room Module

Résumé

par VulDB • 24/07/2026

Le module Chat Room de la version 7.x-2.x antérieure à 7.x-2.2 pour Drupal ne vérifie pas correctement les autorisations lors de l'établissement d'une connexion websocket pour les messages de chat, ce qui permet aux attaquants distants de contourner les restrictions d'accès prévues et de lire des messages provenant de n'importe quelle salle de discussion via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/12/2015
• Divulgation: 17/12/2015
• Modérer: accepté
• Entrée: VDB-79847
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01233
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8601
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8601/