CVE-2012-4482

MOYENNE 5.0CVE-2012-4482 · Published 31/10/2012 · updated 16/06/2026

En bref

CVE-2012-4482 est une vulnérabilité MOYENNE (CVSS 5.0) touchant ubercart securetrading payment method module (longwaveconsulting).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 71.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
ubercart securetrading payment method module longwaveconsulting	`= 6.x-1.0`	No fix yet

Description

The Ubercart SecureTrading Payment Method module 6.x for Drupal does not properly verify payment notification information, which allows remote attackers to purchase an item without paying via unspecified vectors.

References

drupal.org/node/1679820 · Vendor Advisory
openwall.com/lists/oss-security/2012/10/04/6
openwall.com/lists/oss-security/2012/10/07/1

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free