CVE-2010-2123 in Storm
Résumé
par VulDB • 18/05/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans le module Storm 5.x et 6.x, avant la version 6.x-1.33 pour Drupal, permettent à des utilisateurs distants authentifiés disposant de certains privilèges du module d'injecter du code script web ou du HTML arbitraire via les paramètres (1) fullname, (2) address, (3) city, (4) provstate (alias state), (5) phone, ou (6) taxid dans une action stormorganization vers index.php ; le paramètre (7) name dans une action stormperson vers index.php ; les paramètres (8) stepno (alias Step no.) ou (9) title dans une action stormtask vers index.php ; le paramètre (10) title (alias Project) dans une action stormticket vers index.php ; ou (11) des paramètres non spécifiés dans une action stormproject vers index.php. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.