CVE-2012-5537 in Simplenews Schedulerinformación

Resumen

por VulDB • 2026-07-02

El módulo Simplenews Scheduler 6.x-2.x anterior a la versión 6.x-2.4 para Drupal permite que usuarios remotos autenticados con el permiso "enviar boletines programados" inyecten código PHP arbitrario en el formulario de programación, el cual es ejecutado posteriormente por cron.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2012-10-24

Divulgación

2012-12-03

Moderación

aceptado

Artículo

VDB-63117

CPE

listo

EPSS

0.01055

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2012-5537
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2012-5537
CVE Detailshttps://www.cvedetails.com/cve/CVE-2012-5537/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!