CVE-2015-7233 in OSF Module

Сводка

по VulDB • 02.07.2026

Уязвимость межсайтовой подделки запроса (CSRF) в модуле OSF версий 7.x-3.x до 7.x-3.1 для Drupal, при включенном модуле OSF Import, позволяет удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов на создание новых наборов данных OSF через не указанные векторы атаки.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 17.09.2015
• Раскрытие: 17.09.2015
• Модерация: принято
• Вход: VDB-77748
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00536
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7233
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7233/