Vulnerabilidad en módulo FAQ Ask para Drupal (CVE-2009-4534)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
31/12/2009
Última modificación:
04/01/2010
Descripción
Vulnerabilidad de redirección abierta en el módulo FAQ Ask v5.x y v6.x anterior a v6.x-2.0, un módulo para Drupal, permite a atacantes remotos redireccionar a los usuarios a sitios Web de su elección y realizar ataques de phishing a través de vectores no especificados.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:nanwich:faq_ask:*:*:*:*:*:*:*:* | 6.x-2.x-dev (incluyendo) | |
| cpe:2.3:a:nanwich:faq_ask:5.x-1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:5.x-1.0-beta1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:5.x-1.0-beta2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:5.x-1.0-beta3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:5.x-1.0-beta4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:5.x-1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:5.x-1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:5.x-1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:5.x-1.x-dev:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:6.x-1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:6.x-1.0-beta1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:6.x-1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:6.x-1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nanwich:faq_ask:6.x-1.x-dev:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página