FICHE CVE
CVE-2019-25012
Publiée le 2021-01-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs du module Webform Report pour Drupal 7 sont concernés par une faille de divulgation d'informations. Un attaquant distant non authentifié peut consulter des soumissions de formulaires privées en visitant simplement la page `/rss.xml` du site. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est triviale via un navigateur web standard.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Webform Report project 7.x-1.x-dev for Drupal allows remote attackers to view submissions by visiting the /rss.xml page. NOTE: This project is not covered by Drupal's security advisory policy.