CVE-2012-0987 in ImpressCMS

Zusammenfassung

von VulDB • 04.07.2026

Eine Verzeichnisüberlauf-Schwachstelle (Directory Traversal Vulnerability) in edituser.php von ImpressCMS 1.2.x vor Version 1.2.7 Final und 1.3.x vor Version 1.3.1 Final ermöglicht es entfernten, authentifizierten Benutzern, beliebige lokale Dateien einzubinden und auszuführen, indem sie ".." (Dot Dot) im Parameter icmsConfigPlugins[sanitizer_plugins][] verwenden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 02.02.2012
• Veröffentlichung: 06.10.2012
• Moderieren: akzeptiert
• Eintrag: VDB-62570
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.0 (NVD)
• EPSS: 0.01518
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0987
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0987/