CVE-2012-2307

Опубликовано: 25 июл. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the Addressbook module for Drupal 6.x-4.2 and earlier allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:plaatsoft:addressbook:*:*:*:*:*:*:*:*

Версия до 6.x-4.2 (включая)

cpe:2.3:a:plaatsoft:addressbook:5.x-3.3:*:*:*:*:*:*:*

cpe:2.3:a:plaatsoft:addressbook:5.x-3.5:*:*:*:*:*:*:*

cpe:2.3:a:plaatsoft:addressbook:6.x-3.4:*:*:*:*:*:*:*

cpe:2.3:a:plaatsoft:addressbook:6.x-3.5:*:*:*:*:*:*:*

cpe:2.3:a:plaatsoft:addressbook:6.x-3.6:*:*:*:*:*:*:*

cpe:2.3:a:plaatsoft:addressbook:6.x-3.7:*:*:*:*:*:*:*

cpe:2.3:a:plaatsoft:addressbook:6.x-4.0:*:*:*:*:*:*:*

cpe:2.3:a:plaatsoft:addressbook:6.x-4.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00126

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-frff-7jcw-x976

github

около 3 лет назад