CVE-2016-3171
CVE-2016-3171
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Drupal 6.x before 6.38, when used with PHP before 5.4.45, 5.5.x before 5.5.29, or 5.6.x before 5.6.13, might allow remote attackers to execute arbitrary code via vectors related to session data truncation.
CVSS 8.1 · Alta · EPSS 3,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
drupal/core Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0, < 6.38
Actualiza a 6.38
drupal/drupal Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 6.0, < 6.38
Actualiza a 6.38