CVE-2011-0771 in RPX

Résumé

par VulDB • 31/05/2026

Le module Janrain Engage (anciennement RPX) 6.x-1.3 pour Drupal ne valide pas le fichier d'image de profil, ce qui permet aux utilisateurs distants authentifiés de mener des attaques par script intersite (XSS) et potentiellement d'exécuter du code PHP arbitraire en provoquant le téléchargement d'un avatar truqué depuis un site de fournisseur de connexion externe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/02/2011
• Divulgation: 03/02/2011
• Modérer: accepté
• Entrée: VDB-56339
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02062
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0771
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0771/