CVE-2012-3802

EPSS 0.32%
Veröffentlicht 27.06.2012 18:55:01
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Unspecified vulnerability in the Post Affiliate Pro (PAP) module for Drupal allows remote authenticated users to read the commissions of other users via unknown attack vectors.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Peter Pokrivcak ≫ Post Affiliate Pro Version-

Drupal ≫ Drupal Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.32%	0.548

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4	8	2.9	AV:N/AC:L/Au:S/C:P/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.openwall.com/lists/oss-security/2012/06/14/3

http://drupal.org/node/1585648

Patch

Vendor Advisory

http://www.securityfocus.com/bid/53589

https://exchange.xforce.ibmcloud.com/vulnerabilities/75716

https://nvd.nist.gov/vuln/detail/CVE-2012-3802

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2012-3802

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2012-3802

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2012-3802