CVE-2015-3379 in Views Module

Tóm tắt

Bởi VulDB • 02/06/2026

Mô-đun Views trước phiên bản 6.x-2.18, 6.x-3.x trước 6.x-3.2 và 7.x-3.x trước 7.x-3.10 của Drupal không hạn chế truy cập đối với các cấu hình views mặc định một cách đúng đắn, cho phép người dùng xác thực từ xa lấy thông tin nhạy cảm thông qua các vectơ không được xác định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/04/2015
• Tiết lộ: 21/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75075
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01094
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3379
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3379/