CVE-2015-4391 in CiviCRM Private Report Module
요약
\~에 의해 VulDB • 2026. 07. 16.
Drupal용 CiviCRM 개인 보고서 모듈의 Cross-site request forgery (CSRF) 취약점(6.x-1.x 버전 중 6.x-1.2 이전 및 7.x-1.x 버전 중 7.x-1.3 이전)을 통해 원격 공격자가 미지의 경로를 사용하여 보고서를 삭제하는 요청에 대한 사용자의 인증 정보를 탈취할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.