CVE-2016-3169
CVE-2016-3169
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The User module in Drupal 6.x before 6.38 and 7.x before 7.43 allows remote attackers to gain privileges by leveraging contributed or custom code that calls the user_save function with an explicit category and loads all roles into the array.
CVSS 8.1 · Alta · EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
drupal/core Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0, < 6.38
Actualiza a 6.38
drupal/core Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.0, < 7.43
Actualiza a 7.43
drupal/drupal Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.0, < 7.43
Actualiza a 7.43
drupal/drupal Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0, < 6.38
Actualiza a 6.38
drupal7 Ubuntu:Pro:14.04:LTS
- Versiones
- 7.23-1
- 7.24-1
- 7.24-2
- 7.26-1
- 7.26-1ubuntu0.1
- 7.26-1ubuntu0.1+esm1
- 7.26-1ubuntu0.1+esm2
- 7.26-1ubuntu0.1+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada