CVE-2017-6932

CVE-2017-6932: falha em Drupal.org Drupal Core

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Drupal Core+ Monitorar drupal/core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.2%
Drupal core 7.x versions before 7.57 has an external link injection vulnerability when the language switcher block is used. A similar vulnerability exists in various custom and contributed modules. This vulnerability could allow an attacker to trick users into unwillingly navigating to an external site.
Produtos afetados
Drupal.org · Drupal Core
CVEs relacionadas — Drupal.org Drupal Core

No mesmo produto, das mais perigosas para as menos.

CVE-2017-6920—CVE-2017-6920EPSS 20.2%CVE-2017-6927—CVE-2017-6927EPSS 1.6%CVE-2017-6930—CVE-2017-6930EPSS 1.3%CVE-2017-6929—CVE-2017-6929EPSS 1.2%CVE-2017-6926—CVE-2017-6926EPSS 1.2%CVE-2017-6931—CVE-2017-6931EPSS 1.1%