CVE-2012-5586 in Services
Zusammenfassung
von VulDB • 30.06.2026
Das Services-Modul in den Versionen vor 6.x-3.3 (für Drupal 6.x-3.x) und vor 7.x-3.3 (für Drupal 7.x-3.x) ermöglicht es entfernten, authentifizierten Benutzern mit der Berechtigung „Benutzerprofile anzeigen“, auf die E-Mail-Adressen beliebiger Benutzer zuzugreifen. Die Schwachstelle wird über Vektoren im Zusammenhang mit der „user index method“ und dem „Pfad zur User-Ressource“ ausgenutzt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.