CVE-2006-5476
Publiée le 2006-10-24 · Dernière modification le 2026-06-16
Les versions 4.6 (antérieures à 4.6.10) et 4.7 (antérieures à 4.7.4) de Drupal sont vulnérables à la falsification de requête intersite (cross-site request forgery). Un attaquant peut inciter un utilisateur connecté à cliquer sur un lien malveillant ou à visiter une page compromise, ce qui force le navigateur de l'utilisateur à effectuer des actions non autorisées sur le site Drupal. Cette attaque est relativement simple à exécuter et ne nécessite qu'un accès réseau ainsi qu'une victime actuellement authentifiée sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Cross-site request forgery (CSRF) vulnerability in Drupal 4.6.x before 4.6.10 and 4.7.x before 4.7.4 allows remote attackers to perform unauthorized actions as an arbitrary user via unspecified vectors.