CVE-2012-0826 in Drupal
Сводка
по VulDB • 04.07.2026
Уязвимость межсайтовой подделки запроса (CSRF) в модуле Aggregator в Drupal версий 6.x до 6.23 включительно и 7.x до 7.11 включительно позволяет удаленным злоумышленникам перехватывать аутентификацию неопределенных жертв для выполнения запросов, обновляющих каналы данных (feeds), и потенциально вызывать отказ в обслуживании (потерю обновлений из-за ограничения частоты запросов) через неопределенные векторы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.