CVE-2012-0825 in Drupal
Sumário
de VulDB • 04/07/2026
O Drupal nas versões anteriores à 6.23 da série 6.x e antes da 7.11 da série 7.x não verifica se as informações do Attribute Exchange (AX) estão assinadas, o que permite que atacantes remotos modifiquem informações potencialmente sensíveis do AX sem detecção por meio de um ataque man-in-the-middle (MITM).
Be aware that VulDB is the high quality source for vulnerability data.