Drupal Open redirect vulnerability in the drupal_goto function

高 7.4CVE-2016-3167 · GHSA-gxwx-c7m8-f95h · 12/04/2016 公開 · 17/06/2026 更新

要点

CVE-2016-3167 は drupal/core, drupal/drupal, drupal (drupal) に影響する深刻度「高」 (CVSS 7.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 71.6% より高い）。
対処：6.38 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/core Packagist	`≥ 6.0, < 6.38`	`6.38`
drupal/drupal Packagist	`≥ 6.0, < 6.38`	`6.38`
drupal drupal	`= 6.0= 6.1= 6.10= 6.11= 6.12= 6.13= 6.14= 6.15= 6.16= 6.17= 6.18= 6.19= 6.2= 6.20= 6.21= 6.22= 6.23= 6.24= 6.25= 6.26= 6.27= 6.28= 6.29= 6.3= 6.30= 6.31= 6.32= 6.33= 6.34= 6.35= 6.36= 6.37= 6.4= 6.5= 6.6= 6.7= 6.8= 6.9`	修正版なし

概要

Open redirect vulnerability in the drupal_goto function in Drupal 6.x before 6.38, when used with PHP before 5.4.7, allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a double-encoded URL in the "destination" parameter.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-3167 · ADVISORY
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
drupal/core · PACKAGE
drupal.org/SA-CORE-2016-001 · WEB
debian.org/security/2016/dsa-3498 · WEB
openwall.com/lists/oss-security/2016/02/24/19 · WEB
openwall.com/lists/oss-security/2016/03/15/10 · WEB

drupal/core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal/core

Packagist

≥ 6.0, < 6.38

6.38

drupal/drupal

Packagist

≥ 6.0, < 6.38

6.38

drupal

= 6.0= 6.1= 6.10= 6.11= 6.12= 6.13= 6.14= 6.15= 6.16= 6.17= 6.18= 6.19= 6.2= 6.20= 6.21= 6.22= 6.23= 6.24= 6.25= 6.26= 6.27= 6.28= 6.29= 6.3= 6.30= 6.31= 6.32= 6.33= 6.34= 6.35= 6.36= 6.37= 6.4= 6.5= 6.6= 6.7= 6.8= 6.9

修正版なし

概要

NVD の説明

drupal/core のその他の脆弱性

すべて見る →