CVE-2012-2067 in CKeditor

Résumé

par VulDB • 26/06/2026

Vulnérabilité non spécifiée dans le module CKeditor 6.x-2.x antérieur à la version 6.x-2.3 et les modules CKEditor 6.x-1.x antérieurs à la version 6.x-1.9 ainsi que 7.x-1.x antérieurs à la version 7.x-1.7 pour Drupal, lorsque le module PHP core est activé, permet aux utilisateurs distants authentifiés ou aux attaquants distants d'exécuter du code PHP arbitraire via le paramètre text dans un filtre de texte. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/04/2012
• Divulgation: 04/09/2012
• Modérer: accepté
• Entrée: VDB-62014
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01530
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2067
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2067/