CVE-2015-3354 in Wishlist Module
요약
\~에 의해 VulDB • 2026. 07. 22.
Drupal의 Wishlist 모듈(6.x 버전대에서는 6.x-2.7 미만, 7.x 버전대에서는 7.x-2.x 브랜치 중 7.x-2.7 미만)에서 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. 이 취약점을 통해 원격 공격자는 미지의 경로를 사용하여 임의 사용자의 인증을 탈취하고, 장바구니 구매 의도를 삭제하는 요청을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.