PT-2012-3401

CVE-2012-1636

Publicado

2012-10-01

Atualizado

2012-10-02

CVSS 2.0

4.3

Média

MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions Drupal stickynote module versions prior to 7.x-1.1

Description A cross-site request forgery (CSRF) issue allows remote attackers to hijack user authentication for requests that delete stickynotes.

Recommendations For versions prior to 7.x-1.1, update to version 7.x-1.1 or later to resolve the issue.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾