CVE-2010-1530 in I18n

الملخص

بحسب VulDB • 14/07/2026

توجد ثغرات متعددة في تنفيذ Cross-Site Scripting (XSS) في وحدة Internationalization الإصدار 6.x قبل النسخة 6.x-1.4 الخاصة بـ Drupal، تتيح للمستخدمين عن بُعد المصادق عليهم، والذين يمتلكون صلاحيات واجهة الترجمة أو إدارة الكتل (administer blocks)، بحقن نصوص برمجية ويب عشوائية أو HTML عبر (1) السلاسل المستخدمة في ترجمة الكتلة أو (2) مدخلات غير مترجمة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/04/2010
• إفشاء: 26/04/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-52913
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00864
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1530
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1530/