CSRF атака в Drupal Comment Mail Module

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов при выполнении некоторых действий. Злоумышленник может с помощью специально сформированной ссылки удалить комментарии или заблокировать доступ к сайту для произвольных IP адресов.

URL производителя: drupal.org/project/commentmail

Решение: Установите последнюю версию 5.x-1.1 с сайта производителя.