CVE-2010-1584

Опубликовано: 19 мая 2010

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Context module before 6.x-2.0-rc4 for Drupal allows remote authenticated users, with Administer Blocks privileges, to inject arbitrary web script or HTML via a block description.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:steven_jones:context:*:rc3:*:*:*:*:*:*

Версия до 6.x-2.0 (включая)

cpe:2.3:a:steven_jones:context:6.x-2.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta4:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta5:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta6:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:beta7:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:steven_jones:context:6.x-2.0:rc2:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00294

Низкий

2.1 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-vxm7-x8xr-qhrj

github

около 3 лет назад