Beveiligingsadvies

CVE-2012-1640

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2012-09-19 21:00:00

Laatst bijgewerkt 2024-08-06 19:01:02

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

Multiple cross-site scripting (XSS) vulnerabilities in the Managesite module 6.x-1.x before 6.1-1.1 for Drupal allow remote authenticated users with "administer managesite" permissions to inject arbitrary web script or HTML via the title parameter when (1) adding or (2) updating a category.

← Alle CVE's bekijken Bekijk op cve.org ↗