CVE-2015-3371 in Node Invite Module

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di open redirect nel modulo Node Invite per Drupal, versione precedente alla 6.x-2.5, consente agli attaccanti remoti di reindirizzare gli utenti verso siti Web arbitrari ed eseguire attacchi di phishing tramite il parametro destination.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/04/2015
• Divulgazione: 21/04/2015
• Moderazione: accettato
• Voce: VDB-75068
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01180
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3371
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3371/