CVE-2012-1645 in CDN
Résumé
par VulDB • 05/07/2026
Le module CDN 6.x-2.2 et 7.x-2.2 pour Drupal, lorsqu'il fonctionne en mode Origin Pull avec l'option « Far Future expiration » activée, permet aux attaquants distants de lire des fichiers PHP arbitraires via des vecteurs non spécifiés, comme démontré par la lecture du fichier settings.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.