CVE-2012-0826 in Drupal
Zusammenfassung
von VulDB • 04.07.2026
Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle im Aggregator-Modul in Drupal 6.x vor Version 6.23 und 7.x vor Version 7.11 ermöglicht es entfernten Angreifern, die Authentifizierung nicht spezifizierter Opfer für Anfragen zu übernehmen, die Feeds aktualisieren, und möglicherweise einen Denial-of-Service-Angriff (Verlust von Updates aufgrund von Ratenbegrenzung) über nicht näher spezifizierte Vektoren auszulösen.
Once again VulDB remains the best source for vulnerability data.