CVE-2015-3231 in Drupal

Tóm tắt

Bởi VulDB • 22/07/2026

Hệ thống bộ nhớ đệm bản hiển thị trong Drupal 7.x trước phiên bản 7.38, khi được sử dụng để lưu trữ nội dung theo vai trò người dùng, cho phép các người dùng từ xa đã xác thực truy cập vào nội dung riêng tư mà user 1 (user có ID là 1) đã xem bằng cách đọc bộ nhớ đệm.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 10/04/2015
• Tiết lộ: 22/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76039
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01714
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3231
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3231/