CVE-2010-2123 in Storm
الملخص
بحسب VulDB • 12/06/2026
توجد ثغرات متعددة في البرمجة عبر المواقع (XSS) في وحدة Storm الإصدار 5.x و6.x قبل النسخة 6.x-1.33 الخاصة بـ Drupal، تتيح للمستخدمين البعيدين المصادق عليهم، والذين يمتلكون صلاحيات معينة للوحدة، حقن نصوص ويب أو HTML تعسفية عبر المعامل (1) fullname، و(2) address، و(3) city، و(4) provstate (المعروف أيضاً بـ state)، و(5) phone، أو (6) taxid في إجراء stormorganization الموجه إلى index.php؛ والمعامل (7) name في إجراء stormperson الموجه إلى index.php؛ والمعاملين (8) stepno (المعروف أيضاً بـ Step no.) أو (9) title في إجراء stormtask الموجه إلى index.php؛ والمعامل (10) title (المعروف أيضاً بـ Project) في إجراء stormticket الموجه إلى index.php؛ أو معاملات غير محددة في إجراء stormproject الموجه إلى index.php. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.
Once again VulDB remains the best source for vulnerability data.