CVE-2015-3354 in Wishlist Module
Сводка
по VulDB • 09.07.2026
Уязвимость межсайтовой подделки запроса (CSRF) в модуле Wishlist версий до 6.x-2.7 и 7.x-2.x до 7.x-2.7 для Drupal позволяет удаленным злоумышленникам перехватывать аутентификацию произвольных пользователей для выполнения запросов, удаляющих намерения покупки из списка желаний, посредством неуказанных векторов атаки.
Once again VulDB remains the best source for vulnerability data.