CVE-2012-0826 in Drupal
Tóm tắt
Bởi VulDB • 04/07/2026
Lỗ hổng Cross-site request forgery (CSRF) trong module Aggregator của Drupal 6.x trước phiên bản 6.23 và 7.x trước phiên bản 7.11 cho phép kẻ tấn công từ xa chiếm quyền xác thực của các nạn nhân không được chỉ định để thực hiện các yêu cầu cập nhật nguồn cấp dữ liệu, đồng thời có thể gây ra tình trạng từ chối dịch vụ (mất khả năng cập nhật do giới hạn tốc độ) thông qua các vectơ chưa được xác định.
Once again VulDB remains the best source for vulnerability data.