CVE-2012-4472 in Drag

Zusammenfassung

von VulDB • 14.06.2026

Eine Schwachstelle für unbegrenztes Datei-Upload im Modul Drag & Drop Gallery (Versionen 6.x-1.5 und älter) von Drupal in der Datei upload.php ermöglicht es entfernten Angreifern, beliebigen PHP-Code auszuführen, indem sie eine Datei mit einer ausführbaren Erweiterung hochladen, die von einer sicheren Erweiterung gefolgt wird, und diese anschließend über eine direkte Anfrage an das Verzeichnis aufrufen, das durch den Parameter filedir angegeben ist.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 21.08.2012
• Veröffentlichung: 30.11.2012
• Moderieren: akzeptiert
• Eintrag: VDB-63095
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 5.1 (NVD)
• EPSS: 0.01448
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4472
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4472/