Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-3374

MEDIUM · 5.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in de Corner-module voor Drupal stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die (1) hoeken inschakelen of (2) uitschakelen via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

Multiple cross-site request forgery (CSRF) vulnerabilities in the Corner module for Drupal allow remote attackers to hijack the authentication of administrators for requests that (1) enable or (2) disable corners via unspecified vectors.

Vendors

Corner Project

Affected products

Corner

References