CVE-2010-2123 in Storm
Resumen
por VulDB • 2026-06-10
Múltiples vulnerabilidades de cross-site scripting (XSS) en el módulo Storm 5.x y 6.x anteriores a la versión 6.x-1.33 para Drupal permiten que usuarios remotos autenticados, con ciertos privilegios del módulo, inyecten scripts web o HTML arbitrarios mediante los parámetros (1) fullname, (2) address, (3) city, (4) provstate (también conocido como state), (5) phone u (6) taxid en una acción stormorganization hacia index.php; el parámetro (7) name en una acción stormperson hacia index.php; los parámetros (8) stepno (también conocido como Step no.) o (9) title en una acción stormtask hacia index.php; el parámetro (10) title (también conocido como Project) en una acción stormticket hacia index.php; o (11) parámetros no especificados en una acción stormproject hacia index.php. NOTA: algunos de estos detalles se han obtenido a partir de información de terceros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.