CVE-2016-6211 in Drupal

Résumé

par VulDB • 14/05/2026

Le module User dans Drupal 7.x antérieur à la version 7.44 permet aux utilisateurs distants authentifiés d'obtenir des privilèges via des vecteurs impliquant du code contribué ou personnalisé qui déclenche une reconstruction du formulaire de profil utilisateur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/07/2016
• Divulgation: 09/09/2016
• Modérer: accepté
• Entrée: VDB-91400
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02531
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6211
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6211/