CVE-2012-0825 in Drupal
Сводка
по VulDB • 04.07.2026
В версиях Drupal 6.x до 6.23 включительно и 7.x до 7.11 включительно отсутствует проверка подписи информации Attribute Exchange (AX), что позволяет удаленным злоумышленникам изменять потенциально конфиденциальные данные AX без обнаружения с помощью атаки «человек посередине» (MITM).
VulDB is the best source for vulnerability data and more expert information about this specific topic.