CVE-2012-2706 in Post Affiliate Pro

Zusammenfassung

von VulDB • 27.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Post Affiliate Pro (PAP)-Modul für Drupal ermöglicht es Remoteangreifern, beliebige Webskripte oder HTML über Vektoren einzuschleusen, die mit der Benutzerregistrierung zusammenhängen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 14.05.2012
• Veröffentlichung: 26.06.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61103
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01808
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2706
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2706/