CVE-2012-1632

Опубликовано: 20 сент. 2012

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in password_policy.admin.inc in the Password Policy module before 6.x-1.4 and 7.x-1.0 beta3 for Drupal allows remote authenticated users with administer policies permissions to inject arbitrary web script or HTML via the name parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:erik_webb:password_policy:*:*:*:*:*:*:*:*

Версия до 6.x-1.3 (включая)

cpe:2.3:a:erik_webb:password_policy:5.x-1.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:erik_webb:password_policy:5.x-1.x:dev:*:*:*:*:*:*

cpe:2.3:a:erik_webb:password_policy:6.x-1.0:*:*:*:*:*:*:*

cpe:2.3:a:erik_webb:password_policy:6.x-1.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:erik_webb:password_policy:6.x-1.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:erik_webb:password_policy:6.x-1.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:erik_webb:password_policy:6.x-1.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:erik_webb:password_policy:6.x-1.0:beta1:*:*:*:*:*:*

cpe:2.3:a:erik_webb:password_policy:6.x-1.1:*:*:*:*:*:*:*

cpe:2.3:a:erik_webb:password_policy:6.x-1.2:*:*:*:*:*:*:*

cpe:2.3:a:erik_webb:password_policy:6.x-1.x:dev:*:*:*:*:*:*

cpe:2.3:a:erik_webb:password_policy:7.x-1.0:beta3:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00175

Низкий

2.1 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-wv66-4j36-gmp8

github

около 3 лет назад