CVE-2016-3168
CVE-2016-3168
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The System module in Drupal 6.x before 6.38 and 7.x before 7.43 might allow remote attackers to hijack the authentication of site administrators for requests that download and run files with arbitrary JSON-encoded content, aka a "reflected file download vulnerability."
CVSS 6.4 · Средний · EPSS 2,5% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
drupal/core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0, < 6.38
Обновитесь до 6.38
drupal/core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 7.0, < 7.43
Обновитесь до 7.43
drupal/drupal Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 7.0, < 7.43
Обновитесь до 7.43
drupal/drupal Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0, < 6.38
Обновитесь до 6.38
drupal7 Ubuntu:Pro:14.04:LTS
- Версии
- 7.23-1
- 7.24-1
- 7.24-2
- 7.26-1
- 7.26-1ubuntu0.1
- 7.26-1ubuntu0.1+esm1
- 7.26-1ubuntu0.1+esm2
- 7.26-1ubuntu0.1+esm3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления