CVE-2015-6660
CVE-2015-6660
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The Form API in Drupal 6.x before 6.37 and 7.x before 7.39 does not properly validate the form token, which allows remote attackers to conduct CSRF attacks that upload files in a different user's account via vectors related to "file upload value callbacks."
EPSS 1,3%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
Первоисточники
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/165723.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-August/165061.html
- http://www.securitytracker.com/id/1033358
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/165840.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/165733.html
- http://www.debian.org/security/2015/dsa-3346
- https://www.drupal.org/SA-CORE-2015-003
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/165690.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/165704.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-6660