CVE-2012-2340 in Contact Formsinfo

Zusammenfassung

von VulDB • 22.06.2026

Das Contact Forms-Modul 7.x-1.x vor Version 7.x-1.2 für Drupal gibt nicht ausreichend restriktive Berechtigungen an, was es entfernten, authentifizierten Benutzern mit der Berechtigung „auf das standortweite Kontaktformular zugreifen“ ermöglicht, die Moduleinstellungen über nicht näher spezifizierte Vektoren zu ändern.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

19.04.2012

Veröffentlichung

21.05.2012

Moderieren

akzeptiert

Eintrag

VDB-60794

CPE

bereit

EPSS

0.01271

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!