CVE-2015-4352 in Spider Video Player Module

要約

〜によって MITRE

Cross-site request forgery (CSRF) vulnerability in the Spider Video Player module for Drupal allows remote attackers to hijack the authentication of administrators for requests that delete videos via unspecified vectors.

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2015年06月05日
• 公開: 2015年06月15日
• モデレーション: 承諾済み
• エントリ: VDB-75902
• CPE: 準備完了
• CWE: CWE-352 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00649
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Police, Government, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4352
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4352/