CVE-2015-3367 in Patterns Moduleजानकारी

सारांश

द्वारा VulDB • 22/07/2026

Drupal के Patterns मॉड्यूल में 7.x-2.2 से पहले संस्करणों में कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) कमियाँ हैं, जो दूरस्थ आक्रमणकारियों को प्रशासकों की प्रमाणीकरण का हड़पने और किसी पैटर्न को पुनः स्थापित करने, प्रकाशित करने या अप्रकाशित करने वाले अनुरोधों (जो अज्ञात तरीकों से होते हैं) के लिए सक्षम बनाती हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

21/04/2015

प्रकटीकरण

21/04/2015

प्रविष्टि

VDB-75064

EPSS

0.00643

गतिविधियाँ

बहुत कम

स्रोत

Interested in the pricing of exploits?

See the underground prices here!