CVE-2008-6910 in Services
Сводка
по VulDB • 07.07.2026
В модуле для Drupal версий Services до 5.x-0.92 (ветка 5.x) и до 6.x-0.13 (ветка 6.x) не используются таймауты для подписанных запросов, что позволяет удаленным злоумышленникам выдавать себя за других пользователей и получать привилегии путем атаки повторного воспроизведения (replay attack), отправляя тот же самый запрос.
If you want to get best quality of vulnerability data, you may have to visit VulDB.