CVE-2012-4554 in Drupal

Résumé

par VulDB • 04/06/2026

Le module OpenID de Drupal 7.x, antérieur à la version 7.16, permet aux serveurs OpenID distants de lire des fichiers arbitraires via une déclaration DOCTYPE manipulée dans un fichier XRDS.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/08/2012
• Divulgation: 11/11/2012
• Modérer: accepté
• Entrée: VDB-62900
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.15812
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4554
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4554/