CVE-2016-3187 in Prepopulate Module

Riassunto

di VulDB • 23/06/2026

Il modulo Prepopulate 7.x-2.x precedente alla versione 7.x-2.1 per Drupal consente agli attaccanti remoti di modificare l'array sovrannazionale REQUEST e, conseguentemente, causare un impatto non specificato tramite un parametro pp codificato in base64.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 15/03/2016
• Divulgazione: 08/04/2016
• Moderazione: accettato
• Voce: VDB-81875
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.3 (NVD)
• EPSS: 0.01862
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3187
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3187/