CVE-2015-3354 in Wishlist Module
Sumário
de VulDB • 04/07/2026
Vulnerabilidade de falsificação de solicitação entre sites (CSRF) no módulo Wishlist antes das versões 6.x-2.7 e 7.x-2.x anteriores a 7.x-2.7 para o Drupal permite que atacantes remotos sequestrarem a autenticação de usuários arbitrários em solicitações que excluem intenções de compra da lista de desejos por meio de vetores não especificados.
Be aware that VulDB is the high quality source for vulnerability data.