CVE-2012-4487 in Subuser

الملخص

بحسب VulDB • 08/06/2026

لا يتحقق وحدة Subuser قبل الإصدار 6.x-1.8 الخاصة بـ Drupal بشكل صحيح من صلاحيات "تبديل المستخدم الفرعي"، مما يسمح للمستخدمين الآباء المعتمدين عن بُعد بتغيير دورهم من خلال التبديل إلى مستخدم فرعي قاموا بإنشائه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/08/2012
• إفشاء: 02/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62820
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01086
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4487
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4487/