CVE-2011-4560

Опубликовано: 28 нояб. 2011

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Petition Node module 6.x-1.x before 6.x-1.5 for Drupal allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors related to signing a petition.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:drupal:petition_node_module:6.x-1.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:petition_node_module:6.x-1.1:beta1:*:*:*:*:*:*

cpe:2.3:a:drupal:petition_node_module:6.x-1.1:beta2:*:*:*:*:*:*

cpe:2.3:a:drupal:petition_node_module:6.x-1.1:beta3:*:*:*:*:*:*

cpe:2.3:a:drupal:petition_node_module:6.x-1.1:beta4:*:*:*:*:*:*

cpe:2.3:a:drupal:petition_node_module:6.x-1.1:beta5:*:*:*:*:*:*

cpe:2.3:a:drupal:petition_node_module:6.x-1.1:beta6:*:*:*:*:*:*

cpe:2.3:a:drupal:petition_node_module:6.x-1.1:dev:*:*:*:*:*:*

cpe:2.3:a:drupal:petition_node_module:6.x-1.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:petition_node_module:6.x-1.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:petition_node_module:6.x-1.4:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00211

Низкий

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-35cm-vgq9-v4xx

github

около 3 лет назад