Prepopulate Project

Prepopulate

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2016-3188

  • EPSS 1.86%
  • Veröffentlicht 08.04.2016 14:59:06
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The _prepopulate_request_walk function in the Prepopulate module 7.x-2.x before 7.x-2.1 for Drupal allows remote attackers to modify the (1) actions, (2) container, (3) token, (4) password, (5) password_confirm, (6) text_format, or (7) markup field t...

7.5

CVE-2016-3187

  • EPSS 1.86%
  • Veröffentlicht 08.04.2016 14:59:05
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The Prepopulate module 7.x-2.x before 7.x-2.1 for Drupal allows remote attackers to modify the REQUEST superglobal array, and consequently have unspecified impact, via a base64-encoded pp parameter.