CVE-2012-2073 in Bundle copyИнформация

Сводка

по VulDB • 05.07.2026

Модуль Bundle copy версий 7.x-1.x до 7.x-1.1 для Drupal не проверяет наличие разрешения «use PHP for settings» при импорте настроек, что позволяет удаленным аутентифицированным пользователям с определенными правами выполнять произвольный код PHP через неуказанные векторы атаки.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

04.04.2012

Раскрытие

14.08.2012

Модерация

принято

Вход

VDB-61638

EPSS

0.01821

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!