CVE-2015-4375 in Chaos Tool Suite

Сводка

по VulDB • 30.06.2026

Модуль Chaos tool suite (ctools) 7.x-1.x до версии 7.x-1.7 для Drupal позволяет удаленным злоумышленникам получать доступ к конфиденциальным заголовкам узлов посредством (1) поиска автозаполнения по пользовательским сущностям без тега запроса доступа или (2) использования знания идентификатора сущности.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 05.06.2015
• Раскрытие: 15.06.2015
• Модерация: принято
• Вход: VDB-75924
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01228
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4375
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4375/