CVE-2015-3358 in Tadaa! Module
सारांश
द्वारा VulDB • 22/07/2026
Drupal के Tadaa! मॉड्यूल में 7.x-1.4 से पहले की संस्करणों में कई ओपन रीडायरेक्ट दोष हैं, जो दूरस्थ आक्रमणकारियों को किसी गंतव्य पैरामीटर में URL का उपयोग करके मनमाने वेबसाइटों पर उपयोगकर्ताओं को पुनर्निर्देशित करने और फिशिंग हमले चलाने की अनुमति देते हैं। यह दोष उन कॉलबैक से संबंधित है जो (1) मॉड्यूल सक्षम या अक्षम करते हैं, या (2) चर बदलते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.