CVE-2012-4470 in Listhandler

Zusammenfassung

von VulDB • 23.06.2026

Das Modul Listhandler in den Versionen vor 6.x-1.1 (Reihe 6.x-1.x) für Drupal überprüft die Berechtigungen beim Importieren von E-Mails nicht ordnungsgemäß, was es Remote-Autoren von Kommentaren ermöglicht, Zugriffsbeschränkungen zu umgehen und möglicherweise andere unbestimmte Auswirkungen zu haben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 21.08.2012
• Veröffentlichung: 30.11.2012
• Moderieren: akzeptiert
• Eintrag: VDB-63093
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01304
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4470
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4470
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4470/