CVE-2012-1634

Опубликовано: 06 окт. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in video_filter.codecs.inc in the Video Filter module 6.x-2.x and 7.x-2.x for Drupal allows remote attackers to inject arbitrary web script or HTML via the EMBEDLOOKUP parameter for Blip.tv links.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:hans_nilsson:video_filter:6.x-2.0:*:*:*:*:*:*:*

cpe:2.3:a:hans_nilsson:video_filter:6.x-2.1:*:*:*:*:*:*:*

cpe:2.3:a:hans_nilsson:video_filter:6.x-2.2:*:*:*:*:*:*:*

cpe:2.3:a:hans_nilsson:video_filter:6.x-2.3:*:*:*:*:*:*:*

cpe:2.3:a:hans_nilsson:video_filter:6.x-2.4:*:*:*:*:*:*:*

cpe:2.3:a:hans_nilsson:video_filter:6.x-2.5:*:*:*:*:*:*:*

cpe:2.3:a:hans_nilsson:video_filter:6.x-2.6:*:*:*:*:*:*:*

cpe:2.3:a:hans_nilsson:video_filter:6.x-2.7:*:*:*:*:*:*:*

cpe:2.3:a:hans_nilsson:video_filter:6.x-2.8:*:*:*:*:*:*:*

cpe:2.3:a:hans_nilsson:video_filter:6.x-2.8:beta1:*:*:*:*:*:*

cpe:2.3:a:hans_nilsson:video_filter:6.x-2.x:dev:*:*:*:*:*:*

cpe:2.3:a:hans_nilsson:video_filter:7.x-2.x:dev:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00475

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-j2vx-f3wv-m824

github

около 3 лет назад