CVE-2012-0827 in Drupal

Zusammenfassung

von VulDB • 04.07.2026

Das File-Modul in Drupal-Versionen vor 7.11 (einschließlich der 7.x-Reihe) ermöglicht es entfernten, authentifizierten Benutzern über nicht näher spezifizierte Vektoren den Zugriff auf beliebige private Dateien, die mit eingeschränkten Feldern verknüpft sind, wenn Module für den unbestimmten Feldzugriff verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 19.01.2012
• Veröffentlichung: 28.10.2013
• Moderieren: akzeptiert
• Eintrag: VDB-65375
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 3.5 (NVD)
• EPSS: 0.01293
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0827
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0827/