🛡 xj1.fr/cve
FICHE CVE

CVE-2012-2301

Publiée le 2014-11-16 · Dernière modification le 2026-06-16

The Ubercart module 6.x-2.x before 6.x-2.8 for Drupal allows remote authenticated users with the "administer product classes" permission to execute arbitrary PHP code via unspecified vectors.

CVSS 2.06.0 MOYENNE
Type de faiblesse
Injection de code · CWE-94
Publiée2014-11-16
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES