CVE-2012-2352 in sympainformation

Résumé

par VulDB • 13/06/2026

La page de gestion des archives (arc_manage) dans wwsympa/wwsympa.fcgi.in de Sympa avant la version 6.1.11 ne vérifie pas les autorisations d'accès, ce qui permet aux attaquants distants de lister, lire et supprimer arbitrairement les archives des listes via des vecteurs liés aux fonctions (1) do_arc_manage, (2) do_arc_download ou (3) do_arc_delete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

19/04/2012

Divulgation

31/05/2012

Modérer

accepté

Entrée

VDB-60873

CPE

prêt

EPSS

0.03207

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!