日本語

CVE-2012-6065 : 詳細

CVE-2012-6065

0.44%V4
2012-12-03
21h00 +00:00
Network
2024-09-17
02h10 +00:00
CVE.org
NVD
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

The OM Maximenu module 6.x-1.43 and earlier for Drupal, when the "Title has PHP" option is enabled, allows remote authenticated users with the "Administer OM Maximenu" permission to execute arbitrary PHP code via a "Link Title," a different vulnerability than CVE-2012-5553.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE Other 情報がありません。

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 4.6 AV:N/AC:H/Au:S/C:P/I:P/A:P nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
EPSS First.org

関連製品

構成 0

Daniel_honrade>>Om_maximenu >> Version ～まで（含む） 6.x-1.43

Daniel_honrade>>Om_maximenu >> Version 6.x-1.0

Daniel_honrade>>Om_maximenu >> Version 6.x-1.0

Daniel_honrade>>Om_maximenu >> Version 6.x-1.0

Daniel_honrade>>Om_maximenu >> Version 6.x-1.0

Daniel_honrade>>Om_maximenu >> Version 6.x-1.0

Daniel_honrade>>Om_maximenu >> Version 6.x-1.0

Daniel_honrade>>Om_maximenu >> Version 6.x-1.0

Daniel_honrade>>Om_maximenu >> Version 6.x-1.0

Daniel_honrade>>Om_maximenu >> Version 6.x-1.1

Daniel_honrade>>Om_maximenu >> Version 6.x-1.2

Daniel_honrade>>Om_maximenu >> Version 6.x-1.3

Daniel_honrade>>Om_maximenu >> Version 6.x-1.4

Daniel_honrade>>Om_maximenu >> Version 6.x-1.5

Daniel_honrade>>Om_maximenu >> Version 6.x-1.6

Daniel_honrade>>Om_maximenu >> Version 6.x-1.7

Daniel_honrade>>Om_maximenu >> Version 6.x-1.8

Daniel_honrade>>Om_maximenu >> Version 6.x-1.9

Daniel_honrade>>Om_maximenu >> Version 6.x-1.10

Daniel_honrade>>Om_maximenu >> Version 6.x-1.11

Daniel_honrade>>Om_maximenu >> Version 6.x-1.12

Daniel_honrade>>Om_maximenu >> Version 6.x-1.13

Daniel_honrade>>Om_maximenu >> Version 6.x-1.14

Daniel_honrade>>Om_maximenu >> Version 6.x-1.15

Daniel_honrade>>Om_maximenu >> Version 6.x-1.16

Daniel_honrade>>Om_maximenu >> Version 6.x-1.17

Daniel_honrade>>Om_maximenu >> Version 6.x-1.18

Daniel_honrade>>Om_maximenu >> Version 6.x-1.19

Daniel_honrade>>Om_maximenu >> Version 6.x-1.20

Daniel_honrade>>Om_maximenu >> Version 6.x-1.21

Daniel_honrade>>Om_maximenu >> Version 6.x-1.22

Daniel_honrade>>Om_maximenu >> Version 6.x-1.23

Daniel_honrade>>Om_maximenu >> Version 6.x-1.24

Daniel_honrade>>Om_maximenu >> Version 6.x-1.25

Daniel_honrade>>Om_maximenu >> Version 6.x-1.26

Daniel_honrade>>Om_maximenu >> Version 6.x-1.27

Daniel_honrade>>Om_maximenu >> Version 6.x-1.28

Daniel_honrade>>Om_maximenu >> Version 6.x-1.29

Daniel_honrade>>Om_maximenu >> Version 6.x-1.30

Daniel_honrade>>Om_maximenu >> Version 6.x-1.31

Daniel_honrade>>Om_maximenu >> Version 6.x-1.32

Daniel_honrade>>Om_maximenu >> Version 6.x-1.33

Daniel_honrade>>Om_maximenu >> Version 6.x-1.34

Daniel_honrade>>Om_maximenu >> Version 6.x-1.35

Daniel_honrade>>Om_maximenu >> Version 6.x-1.36

Daniel_honrade>>Om_maximenu >> Version 6.x-1.37

Daniel_honrade>>Om_maximenu >> Version 6.x-1.38

Daniel_honrade>>Om_maximenu >> Version 6.x-1.39

Daniel_honrade>>Om_maximenu >> Version 6.x-1.40

Daniel_honrade>>Om_maximenu >> Version 6.x-1.41

Daniel_honrade>>Om_maximenu >> Version 6.x-1.42

Daniel_honrade>>Om_maximenu >> Version 6.x-1.x

Drupal>>Drupal >> Version -

参考資料

http://drupal.org/node/1834048
Tags : x_refsource_MISC
http://drupal.org/node/1834046
Tags : x_refsource_MISC
http://www.madirish.net/551
Tags : x_refsource_MISC
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。