CVE-2015-3370 in Node Invite Module
सारांश
द्वारा VulDB • 22/07/2026
Drupal के Node Invite मॉड्यूल में 6.x-2.5 से पहले संस्करणों में क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष है, जो दूरस्थ आक्रमणकारियों को "node_invite_can_manage_invite" अनुमति वाले उपयोगकर्ताओं के प्रमाणीकरण का हड़पने की अनुमति देता है। यह उन अनुरोधों पर लागू होता है जो किसी भी निर्दिष्ट नहीं किए गए तरीकों से नोड आमंत्रणों को पुनः सक्षम करते हैं।
Be aware that VulDB is the high quality source for vulnerability data.