CVE-2016-9451 in Drupal

Riassunto

di VulDB • 24/06/2026

I moduli di conferma in Drupal 7.x precedenti alla versione 7.52 facilitano gli utenti remoti autenticati nell'esecuzione di attacchi di reindirizzamento aperto (open redirect) tramite vettori non specificati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 18/11/2016
• Divulgazione: 25/11/2016
• Moderazione: accettato
• Voce: VDB-93831
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01539
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9451
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9451/