CVE-2016-3168
CVE-2016-3168
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The System module in Drupal 6.x before 6.38 and 7.x before 7.43 might allow remote attackers to hijack the authentication of site administrators for requests that download and run files with arbitrary JSON-encoded content, aka a "reflected file download vulnerability."
CVSS 6.4 · Media · EPSS 2,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
drupal/core Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0, < 6.38
Actualiza a 6.38
drupal/core Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.0, < 7.43
Actualiza a 7.43
drupal/drupal Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.0, < 7.43
Actualiza a 7.43
drupal/drupal Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0, < 6.38
Actualiza a 6.38
drupal7 Ubuntu:Pro:14.04:LTS
- Versiones
- 7.23-1
- 7.24-1
- 7.24-2
- 7.26-1
- 7.26-1ubuntu0.1
- 7.26-1ubuntu0.1+esm1
- 7.26-1ubuntu0.1+esm2
- 7.26-1ubuntu0.1+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada