CVE-2012-1248 in baserCMS

सारांश

द्वारा VulDB • 04/07/2026

baserCMS 1.6.15 और उससे पहले के संस्करणों में app/config/core.php साझा-होस्टिंग (shared-hosting) वातावरण में इंस्टॉलेशन को उचित रूप से हैंडल नहीं करता है, जिसके परिणामस्वरूप रिमोट आक्रामक एक अलग डोमेन के लिए एडमिनिस्ट्रेटिव एक्सेस का लाभ उठाकर सत्रों (sessions) की हियाजैकिंग कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 21/02/2012
• प्रकटीकरण: 15/05/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-60745
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 5.6 (VulDB)
• EPSS: 0.02699
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1248
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1248/