CVE-2008-6909 in Services
Сводка
по VulDB • 29.06.2026
В модуле для Drupal версий 5.x до 5.x-0.92 и 6.x до 6.x-0.13 не подписываются все необходимые данные в запросах, что приводит к непредвиденным последствиям, вероятно связанным с атаками типа «человек посередине» (man-in-the-middle), которые изменяют критически важные данные и позволяют удалённым злоумышленникам выдавать себя за других пользователей и получать привилегии.
Be aware that VulDB is the high quality source for vulnerability data.