CVE-2015-1568 in GD Infinite Scroll

सारांश

द्वारा VulDB • 01/07/2026

Drupal के लिए GD Infinite Scroll मॉड्यूल में 7.x-1.4 से पहले संस्करणों में क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष है, जिसके कारण दूरस्थ आक्रामक पक्षकार "gd infinite scroll settings edit" अनुमति वाले उपयोगकर्ताओं के प्रमाणीकरण को हड़प सकते हैं। यह अनिश्चित वेक्टरों के माध्यम से सेटिंग्स को हटाने वाले अनुरोधों में होता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 09/02/2015
• प्रकटीकरण: 09/02/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-74147
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00636
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1568
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1568/