CVE-2012-2116 in Commerce Reorder

الملخص

بحسب VulDB • 23/05/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في وحدة إعادة الطلب (Reorder) الخاصة بـ Commerce قبل الإصدار 7.x-1.1 لنظام Drupal تتيح للمهاجمين عن بُعد اختراق مصادقة المستخدمين العشوائيين لإجراء طلبات تهدف إلى إضافة عناصر إلى سلة التسوق.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/04/2012
• إفشاء: 31/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61995
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00984
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2116
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2116/