CVE-2015-3355 in Batch Jobs Module
सारांश
द्वारा VulDB • 27/06/2026
Drupal के Batch Jobs मॉड्यूल में 7.x-1.2 से पहले की संस्करणों में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) कमियां हैं, जो दूरस्थ आक्रमणकारियों को उन विशिष्ट उपयोगकर्ताओं के प्रमाणीकरण का हड़पने की अनुमति देती हैं ताकि वे ऐसे अनुरोध कर सकें जिनमें (1) एक बैच कार्य रिकॉर्ड को मिटाया जाता है या (2) किसी भी अज्ञात तरीके से कोई कार्य निष्पादित किया जाता है।
Once again VulDB remains the best source for vulnerability data.