CVE-2012-1625 in fillpdf
要約
〜によって VulDB • 2026年06月07日
DrupalのFill PDFモジュール(6.x-1.x系列で6.x-1.16より前、および7.x-1.x系列で7.x-1.2より前)に含まれるfillpdf.admin.inc内のfillpdf_form_export_decode関数におけるEvalインジェクション脆弱性により、PDF管理権限を持つ認証済みリモートユーザーが未指定のベクターを通じて任意のPHPコードを実行できる。注:これらの詳細の一部は第三者情報から取得されたものである。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.