CVE-2012-5705 in hotblocksinfo

Zusammenfassung

von VulDB • 29.06.2026

Eine Cross-site scripting (XSS)-Schwachstelle in der Einstellungsseite (admin/settings/hotblocks) des Hotblocks-Moduls 6.x-1.x vor Version 6.x-1.8 für Drupal ermöglicht es entfernten, authentifizierten Benutzern mit der Berechtigung „hotblocks verwalten“, beliebigen Web-Skriptcode oder HTML über die „Block-Namen“ einzufügen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

31.10.2012

Veröffentlichung

01.11.2012

Moderieren

akzeptiert

Eintrag

VDB-62816

CPE

bereit

CWE

CWE-79 (bestätigt)

CVSS

3.5 (VulDB)

EPSS

0.00971

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-5705
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-5705
CVE Details	https://www.cvedetails.com/cve/CVE-2012-5705/

◂ Zurück Übersicht Weiter ▸

Interested in the pricing of exploits?

See the underground prices here!