CVE-2015-3356
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in de Tadaa! -module vóór 7.x-1.4 voor Drupal stellen externe aanvallers in staat om de authenticatie van willekeurige gebruikers te kapen voor verzoeken die (1) modules in- of uitschakelen of (3) variabelen wijzigen via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in the Tadaa! module before 7.x-1.4 for Drupal allow remote attackers to hijack the authentication of arbitrary users for requests that (1) enable or (2) disable modules or (3) change variables via unspecified vectors.