CVE-2016-3187 in Prepopulate Module

Résumé

par VulDB • 27/05/2026

Le module Prepopulate 7.x-2.x avant la version 7.x-2.1 pour Drupal permet aux attaquants distants de modifier le tableau superglobal REQUEST, et par conséquent d'avoir un impact non spécifié, via un paramètre pp encodé en base64.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/03/2016
• Divulgation: 08/04/2016
• Modérer: accepté
• Entrée: VDB-81875
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.01862
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3187
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3187/