p PatchFirst

CVE-2015-2559

CVE-2015-2559

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Drupal 6.x before 6.35 and 7.x before 7.35 allows remote authenticated users to reset the password of other accounts by leveraging an account with the same password hash as another account and a crafted password reset URL.

EPSS 1,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • drupal7 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 7.23-1
    • 7.24-1
    • 7.24-2
    • 7.26-1
    • 7.26-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: < 7.26-1ubuntu0.1+esm1

    Mettez à jour vers 7.26-1ubuntu0.1+esm1

Sources originales

Vérifiez votre serveur →