CVE-2015-3355
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in de module Batchtaken vóór 7.x-1.2 voor Drupal stellen externe aanvallers in staat om de authenticatie van bepaalde gebruikers te kapen voor verzoeken die (1) een batchtaakrecord verwijderen of (2) een taak uitvoeren via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in the Batch Jobs module before 7.x-1.2 for Drupal allow remote attackers to hijack the authentication of certain users for requests that (1) delete a batch job record or (2) execute a task via unspecified vectors.