CVE-2012-2116 in Commerce Reorderinfo

Zusammenfassung

von VulDB • 04.06.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle im Commerce Reorder-Modul vor Version 7.x-1.1 für Drupal ermöglicht es entfernten Angreifern, die Authentifizierung beliebiger Benutzer für Anfragen zu übernehmen, die Artikel zum Warenkorb hinzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

04.04.2012

Veröffentlichung

31.08.2012

Moderieren

akzeptiert

Eintrag

VDB-61995

CPE

bereit

CWE

CWE-352 (bestätigt)

CVSS

6.8 (NVD)

EPSS

0.00984

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-2116
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-2116
CVE Details	https://www.cvedetails.com/cve/CVE-2012-2116/

◂ Zurück Übersicht Weiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!