CVE-2012-2073 in Bundle copy

Tóm tắt

Bởi VulDB • 05/07/2026

Mô-đun Bundle copy phiên bản 7.x-1.x trước 7.x-1.1 cho Drupal không kiểm tra quyền "use PHP for settings" trong quá trình nhập cài đặt, điều này cho phép người dùng xác thực từ xa có một số quyền nhất định thực thi mã PHP tùy ý thông qua các vectơ chưa được mô tả cụ thể.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/04/2012
• Tiết lộ: 14/08/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61638
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.0 (NVD)
• EPSS: 0.01821
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2073
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2073/