CVE-2008-6169 in Localization client

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di Cross-site request forgery (CSRF) nel client di Localizzazione 5.x prima della versione 5.x-1.1 e 6.x prima della versione 6.x-1.6, e nel server di Localizzazione 5.x prima della versione 5.x-1.0-alpha5 e 6.x prima della versione 6.x-alpha2, moduli per Drupal, consente ad attaccanti remoti di eseguire azioni non autorizzate come amministratori tramite vettori non specificati correlati all'"interfaccia di invio della traduzione locale".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/02/2009
• Divulgazione: 19/02/2009
• Moderazione: accettato
• Voce: VDB-46609
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00574
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6169
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6169/