CVE-2012-4492

Опубликовано: 31 окт. 2012

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in the Shorten URLs module 6.x-1.x before 6.x-1.13 and 7.x-1.x before 7.x-1.2 for Drupal allow remote authenticated users with certain permissions to inject arbitrary web script or HTML via unspecified vectors to the (1) report or (2) Custom Services List page.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:isaac_sukin:shorten:6.x-1.0:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.1:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.2:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.3:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.4:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.5:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.6:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.7:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.8:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.9:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.10:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.11:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.12:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:6.x-1.x:dev:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:7.x-1.0:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:7.x-1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:7.x-1.1:*:*:*:*:*:*:*

cpe:2.3:a:isaac_sukin:shorten:7.x-1.x:dev:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:-:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00253

Низкий

2.1 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-76cv-q828-6hch

github

около 3 лет назад