中国站

Peter_Wolanin Drupal模块'OpenID'跨站请求伪造漏洞

CNNVD-ID编号 CNNVD-200906-427 CVE编号 CVE-2008-6836
发布时间 2009-06-27 更新时间 2009-06-29
漏洞类型 跨站请求伪造 漏洞来源 Neil Drumm, Peter Wolanin
危险等级 中危 威胁类型 远程
厂商 drupal

漏洞介绍

Drupal OpenID 5x.-1.2版本之前的5.x版本中存在跨站请求伪造漏洞。远程攻击者可以借助未知向量,劫持未明受害人的认证权限以删除OpenID身分认证。

漏洞补丁

目前暂无Peter_Wolanin Drupal模块'OpenID'跨站请求伪造漏洞的补丁信息,如Peter_Wolanin Drupal模块'OpenID'跨站请求伪造漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间