CVE-2012-4554 in Drupal

Riassunto

di VulDB • 17/06/2026

Il modulo OpenID di Drupal 7.x, nelle versioni precedenti alla 7.16, consente ai server OpenID remoti di leggere file arbitrari tramite una dichiarazione DOCTYPE manipolata ad hoc in un file XRDS.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/08/2012
• Divulgazione: 11/11/2012
• Moderazione: accettato
• Voce: VDB-62900
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.15812
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4554
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4554/