CVE-2012-1589
CVE-2012-1589
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Open redirect vulnerability in the Form API in Drupal 7.x before 7.13 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via crafted parameters in a destination URL.
EPSS 1,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
drupal/drupal Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 7.0, < 7.13
Mettez à jour vers 7.13
Sources originales
- http://osvdb.org/81679
- http://www.securityfocus.com/bid/53365
- http://www.mandriva.com/security/advisories?name=MDVSA-2013:074
- http://jvn.jp/en/jp/JVN45898075/index.html
- http://secunia.com/advisories/49012
- http://drupal.org/node/1557938
- http://jvndb.jvn.jp/jvndb/JVNDB-2012-000045
- https://nvd.nist.gov/vuln/detail/CVE-2012-1589