1. CVE-Search
  2. CVE-2015-3232
ID CVE-2015-3232
Summary Open redirect vulnerability in the Field UI module in Drupal 7.x before 7.38 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the destinations parameter. <a href="http://cwe.mitre.org/data/definitions/601.html">CWE-601: URL Redirection to Untrusted Site ('Open Redirect')</a>
References
Vulnerable Configurations
  • cpe:2.3:a:drupal:drupal:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha4:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha4:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha5:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha5:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha6:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha6:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:alpha7:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:alpha7:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:dev:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:dev:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.0:rc4:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.0:rc4:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.1:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.2:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.3:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.4:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.5:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.6:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.7:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.7:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.8:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.8:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.9:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.9:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.10:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.10:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.11:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.11:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.12:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.12:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.13:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.13:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.14:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.14:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.15:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.15:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.16:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.16:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.17:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.17:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.18:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.18:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.19:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.19:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.20:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.20:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.21:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.21:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.22:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.22:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.23:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.23:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.24:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.24:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.25:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.25:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.26:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.26:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.27:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.27:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.28:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.28:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.29:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.29:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.30:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.30:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.33:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.33:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.34:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.34:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.35:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.35:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.36:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.36:*:*:*:*:*:*:*
  • cpe:2.3:a:drupal:drupal:7.37:*:*:*:*:*:*:*
    cpe:2.3:a:drupal:drupal:7.37:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
    cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
CVSS
Base: 5.8 (as of 03-12-2016 - 03:09)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL NONE
cvss-vector via4 AV:N/AC:M/Au:N/C:P/I:P/A:N
refmap via4
bid 75287
confirm https://www.drupal.org/SA-CORE-2015-002
debian DSA-3291
fedora
  • FEDORA-2015-10189
  • FEDORA-2015-10290
Last major update 03-12-2016 - 03:09
Published 22-06-2015 - 19:59
Last modified 03-12-2016 - 03:09
Back to Top