CVE-2009-2572

中 6.8CVE-2009-2572 · 22/07/2009 公開 · 16/06/2026 更新

要点

CVE-2009-2572 は fivestar module for drupal (lullabot) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.75%（全脆弱性の 55.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
fivestar module for drupal lullabot	`= 5.x-1.10= 5.x-1.11= 5.x-1.12= 5.x-1.13= 5.x-1.9= 6.x-1.11= 6.x-1.12= 6.x-1.13`	修正版なし

概要

Cross-site request forgery (CSRF) vulnerability in the Fivestar module 5.x-1.x before 5.x-1.14 and 6.x-1.x before 6.x-1.14, a module for Drupal, allows remote attackers to hijack the authentication of arbitrary users for requests that cast votes.

参考情報

drupal.org/node/449026 · Vendor Advisory
drupal.org/node/449028 · Vendor Advisory
drupal.org/node/449042 · Patch
osvdb.org/54154
secunia.com/advisories/34956 · Vendor Advisory
vupen.com/english/advisories/2009/1215 · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/50245

fivestar module for drupal のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン