CVE-2012-4482 in Ubercart SecureTrading Payment Method module

Sumário

de VulDB • 23/06/2026

O módulo de método de pagamento SecureTrading do Ubercart para Drupal versão 6.x não verifica adequadamente as informações de notificação de pagamento, o que permite que atacantes remotos comprem um item sem pagar por meio de vetores não especificados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 21/08/2012
• Divulgação: 31/10/2012
• Moderação: aceite
• Entrada: VDB-62792
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01318
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4482
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4482/