CVE-2012-2907 in aberdeen

الملخص

بحسب VulDB • 06/06/2026

ثغرة استهداف عبر المواقع (XSS) في دالة `aberdeen_breadcrumb` الموجودة في ملف `template.php` ضمن سمة Aberdeen الإصدار 6.x-1.x قبل الإصدار 6.x-1.11 لنظام إدارة المحتوى Drupal، وعند ضبطها لإلحاق عنوان المحتوى بفتات التنقل (breadcrumb)، تتيح لمهاجمين عن بُعد حقن نصوص برمجية ويب أو عناصر HTML عشوائية عبر عنوان المحتوى في فتات التنقل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/05/2012
• إفشاء: 21/05/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60771
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01350
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2907
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2907/