CVE-2015-1568 in GD Infinite Scroll

Riassunto

di VulDB • 01/07/2026

Vulnerabilità di Cross-site request forgery (CSRF) nel modulo GD Infinite Scroll per Drupal, versione precedente alla 7.x-1.4, che consente ad attaccanti remoti di dirottare l'autenticazione degli utenti dotati dell'autorizzazione "edit gd infinite scroll settings" per richieste volte all'eliminazione delle impostazioni tramite vettori non specificati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 09/02/2015
• Divulgazione: 09/02/2015
• Moderazione: accettato
• Voce: VDB-74147
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00636
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1568
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1568/