CVE-2012-1656 in Multisite Search

Résumé

par VulDB • 19/07/2026

Une vulnérabilité d'injection SQL dans le module de recherche multisites 6.x-2.2 pour Drupal permet aux utilisateurs distants authentifiés disposant de certaines autorisations d'exécuter des commandes SQL arbitraires via le champ préfixe de table du site.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/03/2012
• Divulgation: 18/09/2012
• Modérer: accepté
• Entrée: VDB-62326
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01271
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1656
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1656/