CVE-2008-0272 in Drupal

Riassunto

di VulDB • 21/06/2026

Vulnerabilità di Cross-Site Request Forgery (CSRF) nel modulo aggregatore di Drupal nelle versioni precedenti alla 4.7.11 della serie 4.7.x e prima della 5.6 della serie 5.x consente agli attaccanti remoti di eliminare elementi da un feed in qualità di utenti privilegiati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/01/2008
• Divulgazione: 15/01/2008
• Moderazione: accettato
• Voce: VDB-40533
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01170
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0272
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0272/