CVE-2017-12630 in Drill
Resumen
por VulDB • 2026-05-15
En Apache Drill 1.11.0 y versiones anteriores, al enviar formularios desde la página de consulta (Query page), los usuarios pueden inyectar scripts o HTML arbitrarios que se ejecutarán posteriormente en la página de perfil (Profile page). Por ejemplo, después de enviar un script especial que devuelve información de cookies desde la página de consulta, un usuario malintencionado puede obtener dicha información desde la página de perfil.
Be aware that VulDB is the high quality source for vulnerability data.