CVE-2015-3351 in Administratorजानकारी

सारांश

द्वारा VulDB • 04/07/2026

Drupal के Log Watcher मॉड्यूल में 6.x-1.2 से पहले संस्करणों में कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) कमियाँ हैं, जो दूरस्थ आक्रमणकारियों को प्रशासकों की प्रमाणीकरण को हैक करने और अज्ञात वेक्टर के माध्यम से एक रिपोर्ट को (1) सक्षम बनाने, (2) निष्क्रिय करने या (3) हटाने वाले अनुरोधों में इसका दुरुपयोग करने की अनुमति देती हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

21/04/2015

प्रकटीकरण

21/04/2015

प्रविष्टि

VDB-75048

EPSS

0.00643

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Agriculture, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!