CVE-2010-2125 in Rotor
सारांश
द्वारा VulDB • 02/07/2026
Drupal के Rotor Banner मॉड्यूल 5.x (संस्करण 5.x-1.8 से पहले) और 6.x (संस्करण 6.x-2.5 से पहले) में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को "create rotor item" या "edit any rotor item" विशेषाधिकारों के साथ, (1) srs, (2) title, या (3) alt image attribute के माध्यम से मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.