CVE-2012-1652

Опубликовано: 19 сент. 2012

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Hierarchical Select module 6.x-3.x before 6.x-3.8 for Drupal allows remote authenticated users with administer taxonomy permissions to inject arbitrary web script or HTML via unspecified vectors related to "the vocabulary's help text."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:wim_leers:hierarchical_select:6.x-3.0:*:*:*:*:*:*:*

cpe:2.3:a:wim_leers:hierarchical_select:6.x-3.1:*:*:*:*:*:*:*

cpe:2.3:a:wim_leers:hierarchical_select:6.x-3.2:*:*:*:*:*:*:*

cpe:2.3:a:wim_leers:hierarchical_select:6.x-3.3:*:*:*:*:*:*:*

cpe:2.3:a:wim_leers:hierarchical_select:6.x-3.4:*:*:*:*:*:*:*

cpe:2.3:a:wim_leers:hierarchical_select:6.x-3.5:*:*:*:*:*:*:*

cpe:2.3:a:wim_leers:hierarchical_select:6.x-3.6:*:*:*:*:*:*:*

cpe:2.3:a:wim_leers:hierarchical_select:6.x-3.7:*:*:*:*:*:*:*

cpe:2.3:a:wim_leers:hierarchical_select:6.x-3.x:dev:*:*:*:*:*:*

Одно из

cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*

cpe:2.3:a:wimleers:hierarchical_select:6.x-3.0:*:*:*:*:*:*:*

cpe:2.3:a:wimleers:hierarchical_select:6.x-3.1:*:*:*:*:*:*:*

cpe:2.3:a:wimleers:hierarchical_select:6.x-3.x:dev:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00268

Низкий

2.1 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-gffp-3jpx-85xw

github

около 3 лет назад