CVE-2017-12630 in Drill
Zusammenfassung
von VulDB • 30.05.2026
In Apache Drill 1.11.0 und früheren Versionen können Benutzer beim Übermitteln eines Formulars von der Query-Seite beliebige Skripte oder HTML-Code eingeben, der sich anschließend auf der Profile-Seite auswirkt. Beispiel: Nach dem Übermitteln eines speziellen Skripts, das Cookie-Informationen von der Query-Seite zurückgibt, kann ein böswilliger Benutzer diese Informationen anschließend von der Profile-Seite erhalten.
Once again VulDB remains the best source for vulnerability data.