Vulnerabilidad en Múltiples vulnerabilidades CSRF en Drupal 5.x (CVE-2007-4063)
Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
30/07/2007
Última modificación:
29/07/2017
Descripción
Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) de Drupal 5.x anterior a 5.2 permite a atacantes remotos (1) borrar comentarios, (2) borrar revisiones de contenido, y (3) deshabilitar elementos de menú como usuarios privilegioados, relacionada con el uso inapropiado de HTTP GET y la API Forms.
Impacto
Puntuación base 2.0
4.30
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:drupal:drupal:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:drupal:drupal:5.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:drupal:drupal:5.1_rev1.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página