CVE-2012-5554 in Webform CiviCRM

Zusammenfassung

von VulDB • 10.07.2026

Die Standardkonfiguration des Moduls „Webform CiviCRM Integration“ in der Version 7.x-3.x vor 7.x-3.2 hat die Option „Berechtigungen durchsetzen“ (Enforce Permissions) deaktiviert, was es entfernten Angreifern ermöglicht, Kontaktinformationen zu erhalten, indem sie Webforms lesen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 24.10.2012
• Veröffentlichung: 03.12.2012
• Moderieren: akzeptiert
• Eintrag: VDB-63133
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01369
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5554
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5554/