CVE-2016-3164
CVE-2016-3164
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Drupal 6.x before 6.38, 7.x before 7.43, and 8.x before 8.0.4 might allow remote attackers to conduct open redirect attacks by leveraging (1) custom code or (2) a form shown on a 404 error page, related to path manipulation.
CVSS 7.4 · Hoch · EPSS 1,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
drupal/drupal Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 6.0, < 6.38
Auf 6.38 aktualisieren
drupal/drupal Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.0, < 7.43
Auf 7.43 aktualisieren
drupal/drupal Packagist
- Softwareversionen
- 8.0.0
- 8.0.0-alpha14
- 8.0.0-alpha15
- 8.0.0-beta1
- 8.0.0-beta10
- 8.0.0-beta11
- 8.0.0-beta12
- 8.0.0-beta13
- 8.0.0-beta14
- 8.0.0-beta15
- 8.0.0-beta16
- 8.0.0-beta2
- 8.0.0-beta3
- 8.0.0-beta4
- 8.0.0-beta5
- 8.0.0-beta6
- 8.0.0-beta7
- 8.0.0-beta9
- 8.0.0-rc1
- 8.0.0-rc2
- 8.0.0-rc3
- 8.0.0-rc4
- 8.0.1
- 8.0.2
- 8.0.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.0, < 8.0.4
Auf 8.0.4 aktualisieren
drupal/core Packagist
- Softwareversionen
- 8.0.0
- 8.0.0-beta10
- 8.0.0-beta11
- 8.0.0-beta12
- 8.0.0-beta13
- 8.0.0-beta14
- 8.0.0-beta15
- 8.0.0-beta16
- 8.0.0-beta6
- 8.0.0-beta7
- 8.0.0-beta8
- 8.0.0-beta9
- 8.0.0-rc1
- 8.0.0-rc2
- 8.0.0-rc3
- 8.0.0-rc4
- 8.0.1
- 8.0.2
- 8.0.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.0, < 8.0.4
Auf 8.0.4 aktualisieren
drupal/core Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.0, < 7.43
Auf 7.43 aktualisieren
drupal/core Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 6.0, < 6.38
Auf 6.38 aktualisieren
drupal7 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 7.23-1
- 7.24-1
- 7.24-2
- 7.26-1
- 7.26-1ubuntu0.1
- 7.26-1ubuntu0.1+esm1
- 7.26-1ubuntu0.1+esm2
- 7.26-1ubuntu0.1+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht