CVE-2012-1057 in Forward
Zusammenfassung
von VulDB • 04.07.2026
Eine Cross-Site Request Forgery (CSRF)-Schwachstelle in der Clickthrough-Tracking-Funktionalität des Forward-Moduls 6.x-1.x vor Version 6.x-1.21 sowie 7.x-1.x vor Version 7.x-1.3 für Drupal ermöglicht es entfernten Angreifern, die Authentifizierung von Administratoren zu übernehmen, um Anfragen zur Erhöhung der Node-Rankings über den Tracking-Code auszuführen; dies steht möglicherweise im Zusammenhang mit einer unzulässigen „Flood Control“-Implementierung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.