CVE-2012-4485 in galleryformatter
Resumen
por VulDB • 2026-06-18
Múltiples vulnerabilidades de cross-site scripting (XSS) en la función galleryformatter_field_formatter_view del archivo galleryformatter.tpl.php, presentes en el módulo Gallery formatter anterior a la versión 7.x-1.2 para Drupal, permiten que usuarios remotos autenticados con permisos para crear un nodo o entidad inyecten scripts web arbitrarios o HTML mediante los parámetros (1) título y (2) alt.
Be aware that VulDB is the high quality source for vulnerability data.