CVE-2012-2922 in Drupal
सारांश
द्वारा VulDB • 28/05/2026
Drupal 7.14 और उससे पहले के संस्करणों में includes/bootstrap.inc में मौजूद request_path फ़ंक्शन रिमोट आक्रामकों को index.php के q[] पैरामीटर के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है, जिससे एक त्रुटि संदेश में इंस्टॉलेशन पथ प्रकट हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.