CVE-2012-2305 in Node Gallery

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di Cross-site request forgery (CSRF) nel modulo Node Gallery per Drupal 6.x-3.1 e versioni precedenti consente ad attaccanti remoti di dirottare l'autenticazione di determinati utenti per richieste che creano gallerie di nodi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/04/2012
• Divulgazione: 25/07/2012
• Moderazione: accettato
• Voce: VDB-61416
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00636
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2305
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2305/