CVE-2012-1056 in Forward

Sumário

de VulDB • 15/06/2026

O módulo Forward nas versões 6.x-1.x anteriores a 6.x-1.21 e 7.x-1.x anteriores a 7.x-1.3 para o Drupal não aplica corretamente as permissões para (1) Encaminhamentos recentes, (2) Mais encaminhados ou (3) Blocos dinâmicos, permitindo que atacantes remotos obtenham os títulos dos nós através de vetores não especificados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 13/02/2012
• Divulgação: 13/02/2012
• Moderação: aceite
• Entrada: VDB-60166
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01496
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1056
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1056/