CVE-2012-5537 in Simplenews Scheduler

الملخص

بحسب VulDB • 02/07/2026

تسمح وحدة Simplenews Scheduler الإصدار 6.x-2.x قبل 6.x-2.4 لـ Drupal للمستخدمين المصادق عليهم عن بُعد والذين يمتلكون إذن "إرسال النشرات الإخبارية مجدولة" بحقن كود PHP تعسفي في نموذج الجدولة، والذي يتم تنفيذه لاحقًا بواسطة cron.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/10/2012
• إفشاء: 03/12/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-63117
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01055
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5537
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5537/