CVE-2010-2123 in Storm
सारांश
द्वारा VulDB • 12/06/2026
Drupal के Storm मॉड्यूल 5.x और 6.x में, संस्करण 6.x-1.33 से पहले की रिलीज़ों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष मौजूद हैं। ये दोष दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को, कुछ मॉड्यूल विशेषाधिकारों के साथ, index.php पर stormorganization एक्शन के दौरान fullname, address, city, provstate (अर्थात state), phone या taxid पैरामीटर; index.php पर stormperson एक्शन के दौरान name पैरामीटर; index.php पर stormtask एक्शन के दौरान stepno (अर्थात Step no.) या title पैरामीटर; index.php पर stormticket एक्शन के दौरान title (अर्थात Project) पैरामीटर, अथवा index.php पर stormproject एक्शन में अनिर्दिष्ट पैरामीटरों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: इन विवरणों का कुछ हिस्सा तृतीय पक्ष जानकारी से प्राप्त किया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.