CVE-2015-3391

MEDIO 5.0CVE-2015-3391 · Published 21/04/2015 · updated 17/06/2026

In breve

CVE-2015-3391 è una vulnerabilità MEDIO (CVSS 5.0) che riguarda path breadcrumbs (path breadcrumbs project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.4%, superiore al 72.5% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
path breadcrumbs path_breadcrumbs_project	`≤ 7.x-3.1`	No fix yet

Description

The Path Breadcrumbs module before 7.x-3.2 for Drupal allows remote attackers to bypass intended access restrictions and obtain sensitive node titles by reading a 403 Not Found page.

References

openwall.com/lists/oss-security/2015/02/05/16
securityfocus.com/bid/72569
exchange.xforce.ibmcloud.com/vulnerabilities/100672
drupal.org/node/2420121 · Patch
drupal.org/node/2420139 · Patch

Altre vulnerabilità di path breadcrumbs

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free