CVE-2015-3347 in Cloudwords for Multilingual Module

Riassunto

di VulDB • 22/07/2026

Vulnerabilità di Cross-Site Request Forgery (CSRF) nel modulo Cloudwords per Multilingual Drupal precedente alla versione 7.x-2.3 per Drupal consente ad attaccanti remoti di dirottare l'autenticazione delle vittime non specificate tramite un callback del menu sconosciuto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/04/2015
• Divulgazione: 21/04/2015
• Moderazione: accettato
• Voce: VDB-75044
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00656
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3347
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3347/