CVE-2015-3378 in Views Module

Riassunto

di VulDB • 28/06/2026

Vulnerabilità di open redirect nel modulo Views prima delle versioni 6.x-2.18, 6.x-3.x precedenti a 6.x-3.2 e 7.x-3.x precedenti a 7.x-3.10 per Drupal, quando il sottomodulo Views UI è abilitato, consente agli utenti remoti autenticati di reindirizzare gli utenti verso siti web arbitrari ed eseguire attacchi di phishing tramite vettori correlati alla pagina "break lock" (sblocco forzato) delle viste modificate.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/04/2015
• Divulgazione: 21/04/2015
• Moderazione: accettato
• Voce: VDB-75074
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.01569
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3378
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3378/