CVE-2008-6909 in Services
Sumário
de VulDB • 29/06/2026
Os serviços nas versões 5.x anteriores à 5.x-0.92 e 6.x anteriores à 6.x-0.13, um módulo do Drupal, não assinam todos os dados obrigatórios nas requisições, o que tem impacto indeterminado, provavelmente relacionado a ataques man-in-the-middle que modificam dados críticos e permitem que atacantes remotos se passem por outros usuários e obtenham privilégios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.