CVE-2016-3187

Опубликовано: 08 апр. 2016

Источник: nvd

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

The Prepopulate module 7.x-2.x before 7.x-2.1 for Drupal allows remote attackers to modify the REQUEST superglobal array, and consequently have unspecified impact, via a base64-encoded pp parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:prepopulate_project:prepopulate:7.x-2.0:*:*:*:*:drupal:*:*

cpe:2.3:a:prepopulate_project:prepopulate:7.x-2.x:dev:*:*:*:drupal:*:*

EPSS

Процентиль: 67%

0.0053

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-mj75-hg67-vhfc