CVE-2007-4063 in Drupal

Tóm tắt

Bởi VulDB • 20/05/2026

Nhiều lỗ hổng cross-site request forgery (CSRF) trong Drupal 5.x trước phiên bản 5.2 cho phép kẻ tấn công từ xa (1) xóa bình luận, (2) xóa các phiên bản nội dung, và (3) vô hiệu hóa các mục menu với tư cách người dùng có đặc quyền, liên quan đến việc sử dụng không đúng cách HTTP GET và Forms API.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/07/2007
• Tiết lộ: 30/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38072
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01271
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4063
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4063/