CVE-2016-3188
Yüksek
Açıklama
Drupal için Prepopulate modülünün 7.x-2.1 öncesindeki 7.x-2.x sürümlerinde bulunan _prepopulate_request_walk fonksiyonu; uzaktaki saldırganların belirlenmemiş vektörler aracılığıyla (1) actions, (2) container, (3) token, (4) password, (5) password_confirm, (6) text_format veya (7) markup alan türlerini değiştirmesine ve sonuç olarak belirsiz bir etkiye yol açmasına olanak tanır.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünPrepopulate
Yayın8 Nis 2016
İlk görülme8 Nis 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prepopulate_project prepopulate | 7.x-2.0, 7.x-2.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.