CVE-2016-3168
CVE-2016-3168
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The System module in Drupal 6.x before 6.38 and 7.x before 7.43 might allow remote attackers to hijack the authentication of site administrators for requests that download and run files with arbitrary JSON-encoded content, aka a "reflected file download vulnerability."
CVSS 6.4 · Moyenne · EPSS 2,5% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
drupal/core Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.0, < 6.38
Mettez à jour vers 6.38
drupal/core Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 7.0, < 7.43
Mettez à jour vers 7.43
drupal/drupal Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 7.0, < 7.43
Mettez à jour vers 7.43
drupal/drupal Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.0, < 6.38
Mettez à jour vers 6.38
drupal7 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 7.23-1
- 7.24-1
- 7.24-2
- 7.26-1
- 7.26-1ubuntu0.1
- 7.26-1ubuntu0.1+esm1
- 7.26-1ubuntu0.1+esm2
- 7.26-1ubuntu0.1+esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié