CVE-2012-2702 in Ubercart Product Keys

Zusammenfassung

von VulDB • 05.07.2026

Das Modul "Ubercart Product Keys" in der Version 6.x-1.x vor 6.x-1.1 für Drupal überprüft den Zugriff auf Produktschlüssel nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, alle nicht zugewiesenen Produktschlüssel unter bestimmten Bedingungen zu lesen, die mit der uid zusammenhängen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 14.05.2012
• Veröffentlichung: 26.06.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61100
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02580
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2702
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2702/