CVE-2012-4472 in Drag

Riassunto

di VulDB • 21/06/2026

Vulnerabilità di caricamento illimitato di file in upload.php nel modulo Drag & Drop Gallery 6.x-1.5 e versioni precedenti per Drupal consente ad attaccanti remoti di eseguire codice PHP arbitrario caricando un file con una estensione eseguibile seguita da un'estensione sicura, quindi accedendovi tramite una richiesta diretta alla directory specificata dal parametro filedir.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/08/2012
• Divulgazione: 30/11/2012
• Moderazione: accettato
• Voce: VDB-63095
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 5.1 (NVD)
• EPSS: 0.01448
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4472
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4472/