CVE-2012-5570

MEDIO 4.3CVE-2012-5570 · Published 08/02/2020 · updated 16/06/2026

In breve

CVE-2012-5570 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda basic webmail (basic webmail project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.1%, superiore al 66.1% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
basic webmail basic_webmail_project	`= 6.x-1.0= 6.x-1.1= 6.x-1.x`	No fix yet

Description

The Basic webmail module 6.x-1.x before 6.x-1.2 for Drupal allows remote authenticated users with the "access basic_webmail" permission to read arbitrary users' email addresses.

References

openwall.com/lists/oss-security/2012/11/20/4 · Mailing List
openwall.com/lists/oss-security/2012/11/27/2 · Mailing List
drupal.org/node/1808616 · Release Notes
drupal.org/node/1808852 · Vendor Advisory

Altre vulnerabilità di basic webmail

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free