CVE-2015-3358 in Tadaa! Module
요약
\~에 의해 VulDB • 2026. 06. 30.
Drupal의 Tadaa! 모듈(7.x-1.4 이전 버전)에서 여러 개의 오픈 리다이렉션 취약점이 발견되었습니다. 이를 통해 원격 공격자는 목적지 파라미터에 포함된 URL을 사용하여 사용자를 임의의 웹사이트로 리디렉션하고 피싱 공격을 수행할 수 있습니다. 이 문제는 (1) 모듈 활성화 및 비활성화와 관련된 콜백, 또는 (2) 변수 변경과 관련된 콜백에서 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.