CVE-2012-1656 in Multisite Search

Resumen

por MITRE

SQL injection vulnerability in the Multisite Search module 6.x-2.2 for Drupal allows remote authenticated users with certain permissions to execute arbitrary SQL commands via the Site table prefix field.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2012-03-12
• Divulgación: 2012-09-18
• Moderación: aceptado
• Artículo: VDB-62326
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01271
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1656
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1656/