CVE-2012-0826 in Drupal

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le module Aggregator de Drupal 6.x avant la version 6.23 et 7.x avant la version 7.11 permet aux attaquants distants d'usurper l'authentification des victimes non spécifiées pour effectuer des mises à jour des flux, ce qui peut potentiellement entraîner une déni de service (perte de mises à jour due à une limite de taux) via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/01/2012
• Divulgation: 28/10/2013
• Modérer: accepté
• Entrée: VDB-65374
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00922
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0826
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0826/