CVE-2012-2071 in Contact Forms

الملخص

بحسب VulDB • 05/07/2026

ثغرة تصفح عبر المواقع (XSS) في وحدة نماذج الاتصال Contact Forms الإصدار 6.x-1.x قبل النسخة 6.x-1.13 لنظام دروبال Drupal، عند تفعيل نموذج الاتصال الأساسي، تتيح للمستخدمين عن بُعد المصادق عليهم والذين يمتلكون صلاحية إدارة نموذج الاتصال على مستوى الموقع حقن نصوص ويب أو عناصر HTML تعسفية عبر مسارات غير محددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/04/2012
• إفشاء: 14/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61636
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01064
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2071
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2071/