CVE-2007-5594 in Drupal

Riassunto

di VulDB • 26/06/2026

Drupal 5.x precedente alla versione 5.3 non applica la protezione dell'API dei moduli di Drupal contro il modulo per l'eliminazione degli utenti, consentendo agli attaccanti remoti di eliminare gli utenti tramite un attacco CSRF (Cross-Site Request Forgery).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/10/2007
• Divulgazione: 19/10/2007
• Moderazione: accettato
• Voce: VDB-39378
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01200
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5594
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5594/