CVE-2012-2307

2022-10-0316:15:35

CWE-352

[email protected]

web.nvd.nist.gov

cve-2012-2307

drupal

csrf

vulnerability

addressbook

nvd

security

6.8 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:M/Au:N/C:P/I:P/A:P

7.4 High

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

47.6%

JSON

Cross-site request forgery (CSRF) vulnerability in the Addressbook module for Drupal 6.x-4.2 and earlier allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.

Affected configurations

NVD

Node

plaatsoftaddressbookRange≤6.x-4.2

plaatsoftaddressbookMatch5.x-3.3

plaatsoftaddressbookMatch5.x-3.5

plaatsoftaddressbookMatch6.x-3.4

plaatsoftaddressbookMatch6.x-3.5

plaatsoftaddressbookMatch6.x-3.6

plaatsoftaddressbookMatch6.x-3.7

plaatsoftaddressbookMatch6.x-4.0

plaatsoftaddressbookMatch6.x-4.1

AND

drupaldrupalMatch-

CPENameOperatorVersion
plaatsoft:addressbookplaatsoft addressbookle6.x-4.2
plaatsoft:addressbookplaatsoft addressbookeq5.x-3.3
plaatsoft:addressbookplaatsoft addressbookeq5.x-3.5
plaatsoft:addressbookplaatsoft addressbookeq6.x-3.4
plaatsoft:addressbookplaatsoft addressbookeq6.x-3.5
plaatsoft:addressbookplaatsoft addressbookeq6.x-3.6
plaatsoft:addressbookplaatsoft addressbookeq6.x-3.7
plaatsoft:addressbookplaatsoft addressbookeq6.x-4.0
plaatsoft:addressbookplaatsoft addressbookeq6.x-4.1

CPE	Name	Operator	Version
plaatsoft:addressbook	plaatsoft addressbook	le	6.x-4.2
plaatsoft:addressbook	plaatsoft addressbook	eq	5.x-3.3
plaatsoft:addressbook	plaatsoft addressbook	eq	5.x-3.5
plaatsoft:addressbook	plaatsoft addressbook	eq	6.x-3.4
plaatsoft:addressbook	plaatsoft addressbook	eq	6.x-3.5
plaatsoft:addressbook	plaatsoft addressbook	eq	6.x-3.6
plaatsoft:addressbook	plaatsoft addressbook	eq	6.x-3.7
plaatsoft:addressbook	plaatsoft addressbook	eq	6.x-4.0
plaatsoft:addressbook	plaatsoft addressbook	eq	6.x-4.1