CVE-2012-5651 in Drupal

Résumé

par MITRE

Drupal 6.x before 6.27 and 7.x before 7.18 displays information for blocked users, which might allow remote attackers to obtain sensitive information by reading the search results.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/10/2012
• Divulgation: 02/01/2013
• Modérer: accepté
• Entrée: VDB-63301
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02746
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5651
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5651/