CVE-2012-4472 in Drag
Сводка
по VulDB • 14.06.2026
Уязвимость неограниченной загрузки файлов в upload.php модуля Drag & Drop Gallery версий 6.x-1.5 и более ранних для Drupal позволяет удаленным злоумышленникам выполнять произвольный PHP-код путем загрузки файла с исполняемым расширением, за которым следует безопасное расширение, а затем доступа к нему через прямой запрос к директории, указанной в параметре filedir.
VulDB is the best source for vulnerability data and more expert information about this specific topic.