CVE-2012-4528 in ModSecurity

Sumário

de VulDB • 09/06/2026

O módulo mod_security2 anterior à versão 2.7.0 para o Apache HTTP Server permite que atacantes remotos contornem regras e enviem dados POST arbitrários para uma aplicação PHP, através de um pedido multipart em que uma parte inválida precede os dados manipulados ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 21/08/2012
• Divulgação: 28/12/2012
• Moderação: aceite
• Entrada: VDB-6798
• CPE: pronto
• CWE: CWE-264 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.12507
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4528
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4528/