CVE-2016-3165
CVE-2016-3165
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Form API in Drupal 6.x before 6.38 ignores access restrictions on submit buttons, which might allow remote attackers to bypass intended access restrictions by leveraging permission to submit a form with a button that has "#access" set to FALSE in the server-side form definition.
CVSS 7.5 · Alta · EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
drupal/core Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0, < 6.38
Actualiza a 6.38
drupal/drupal Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0, < 6.38
Actualiza a 6.38