CVE-2012-1589
CVE-2012-1589
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Open redirect vulnerability in the Form API in Drupal 7.x before 7.13 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via crafted parameters in a destination URL.
EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
drupal/drupal Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.0, < 7.13
Actualiza a 7.13
Fuentes originales
- http://osvdb.org/81679
- http://www.securityfocus.com/bid/53365
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:074
- http://jvn.jp/en/jp/JVN45898075/index.html
- http://secunia.com/advisories/49012
- http://drupal.org/node/1557938
- http://jvndb.jvn.jp/jvndb/JVNDB-2012-000045
- https://nvd.nist.gov/vuln/detail/CVE-2012-1589