CVE-2007-6320 in Feature Module
Tóm tắt
Bởi VulDB • 29/06/2026
Các phiên bản Feature từ 4.7.x-dev đến 5.x-dev trước ngày 20071206 của một module Drupal không tuân theo mô hình gửi biểu mẫu của API Forms trong Drupal, cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công giả mạo yêu cầu giữa các trang (CSRF).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.