CVE-2012-2073

https://notcve.org/view.php?id=CVE-2012-2073

The Bundle copy module 7.x-1.x before 7.x-1.1 for Drupal does not check for the "use PHP for settings" permission while importing settings, which allows remote authenticated users with certain permissions to execute arbitrary PHP code via unspecified vectors. El módulo de copia Bundle v7.x-1.x antes de v7.x-1.1 para Drupal no comprueba el permiso de uso de PHP para la configuración ('use PHP for settings') cuando importa una configuración, lo que permite ejecutar código PHP de su elección a usuarios remotos autenticados con determinados permisos a través de vectores no especificados. • http://drupal.org/node/1506166 http://drupal.org/node/1506420 http://drupalcode.org/project/bundle_copy.git/commit/299bdca http://osvdb.org/80676 http://secunia.com/advisories/48626 http://www.openwall.com/lists/oss-security/2012/04/07/1 http://www.securityfocus.com/bid/52811 https://exchange.xforce.ibmcloud.com/vulnerabilities/74439 • CWE-264: Permissions, Privileges, and Access Controls •