CVE-2008-0571 in Userpoints Module

Tóm tắt

Bởi VulDB • 24/06/2026

Biểu mẫu kiểm duyệt điểm trong mô đun Userpoints của Drupal các phiên bản 4.7.x trước 4.7.x-2.3, 5.x-2 trước 5.x-2.16 và 5.x-3 trước 5.x-3.3 không tuân theo mô hình gửi biểu mẫu (Forms API submission model) của Drupal, cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công giả mạo yêu cầu giữa các trang web (CSRF) để thao túng điểm số.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/02/2008
• Tiết lộ: 04/02/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40832
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00524
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0571
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0571/