CVE-2012-0826 in Drupalinformazioni

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di Cross-site request forgery (CSRF) nel modulo Aggregator in Drupal 6.x prima della versione 6.23 e nelle versioni 7.x precedenti alla 7.11 consente ad attaccanti remoti di dirottare l'autenticazione delle vittime non specificate per richieste che aggiornano i feed, causando potenzialmente un denial of service (perdita di aggiornamenti a causa del rate limit) tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

19/01/2012

Divulgazione

28/10/2013

Moderazione

accettato

CPE

pronto

EPSS

0.00922

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!