1 results (0.022 seconds)

CVSS: 6.8EPSS: 0%CPEs: 16EXPL: 0

Cross-site request forgery (CSRF) vulnerability in the Localization client 5.x before 5.x-1.1 and 6.x before 6.x-1.6 and the Localization server 5.x before 5.x-1.0-alpha5 and 6.x before 6.x-alpha2, modules for Drupal, allows remote attackers to perform unauthorized actions as administrators via unspecified vectors related to the "local translation submission interface." Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en los modulos para Drupal Localization Client 5.x antes de 5.x-1.1 y 6.x antes de 6.x-1.6 y Localization Server 5.x antes de 5.x-1.0-alpha5 y 6. x antes de 6.x-alfa2, permite a atacantes remotos realizar acciones no autorizadas como administradores a través de vectores no especificados relacionados con el "interfaz de envío local de traducciones". • http://drupal.org/node/324862 http://secunia.com/advisories/32388 https://exchange.xforce.ibmcloud.com/vulnerabilities/46044 • CWE-352: Cross-Site Request Forgery (CSRF) •