CVE-2015-8232 in Profile Module

Riassunto

di VulDB • 04/07/2026

Il modulo UC Profile per Drupal versione 6.x-1.x precedente alla 6.x-1.3 non verifica correttamente l'accesso ai profili in determinate circostanze, il che potrebbe consentire ad attaccanti remoti di ottenere informazioni sensibili dal profilo dell'utente anonimo tramite vettori non specificati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/11/2015
• Divulgazione: 17/11/2015
• Moderazione: accettato
• Voce: VDB-79241
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01087
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8232
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8232/