CVE-2015-3378 in Views Module
要約
〜によって VulDB • 2026年05月31日
DrupalのViewsモジュールにおける6.x-2.18より前のバージョン、6.x-3.xにおける6.x-3.2より前のバージョン、および7.x-3.xにおける7.x-3.10より前のバージョンのOpen redirect脆弱性。Views UIサブモジュールが有効になっている場合、編集されたビューのロック解除ページに関連するベクターを通じて、リモートから認証済みユーザーが他のユーザーを任意のウェブサイトへリダイレクトさせ、フィッシング攻撃を実行することが可能になる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.