CVE-2012-2724

中 5.3CVE-2012-2724 · 09/01/2020 公開 · 16/06/2026 更新

要点

CVE-2012-2724 は simplenews (md-systems) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
simplenews md-systems	`= 6.x-1.0= 6.x-1.1= 6.x-1.2= 6.x-1.3= 6.x-2.0= 6.x-2.x= 7.x-1.0`	修正版なし

概要

The Simplenews module 6.x-1.x before 6.x-1.4, 6.x-2.x before 6.x-2.0-alpha4, and 7.x-1.x before 7.x-1.0-rc1 for Drupal reveals the email addresses of new mailing list subscribers when confirmation is required, which allows remote attackers to obtain sensitive information via the confirmation page.

参考情報

drupal.org/node/1619812 · Third Party Advisory
drupal.org/node/1619818 · Third Party Advisory
drupal.org/node/1619820 · Third Party Advisory
drupal.org/node/1619848 · Third Party Advisory
drupalcode.org/project/simplenews.git/commitdiff/36352c1 · Permissions Required
drupalcode.org/project/simplenews.git/commitdiff/6d5704c · Permissions Required
drupalcode.org/project/simplenews.git/commitdiff/faec6a6 · Permissions Required
openwall.com/lists/oss-security/2012/06/14/3 · Mailing List
securityfocus.com/bid/53839 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/76143 · Third Party Advisory

simplenews のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2012-2724 は simplenews (md-systems) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

simplenews

md-systems

= 6.x-1.0= 6.x-1.1= 6.x-1.2= 6.x-1.3= 6.x-2.0= 6.x-2.x= 7.x-1.0

修正版なし