CVE-2012-1632 in Password Policy

सारांश

द्वारा VulDB • 16/07/2026

Drupal के पासवर्ड पॉलिसी मॉड्यूल में password_policy.admin.inc फ़ाइल में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो संस्करण 6.x-1.4 से पहले और 7.x-1.0 beta3 के लिए उपलब्ध है। यह दूरस्थ रूप से प्रमाणीकृत उपयोगकर्ताओं को, जिन्हें नीतियों का प्रशासन करने की अनुमति है, नाम पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 12/03/2012
• प्रकटीकरण: 19/09/2012
• संयम: स्वीकृत
• प्रविष्टि: VDB-62365
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 2.1 (NVD)
• EPSS: 0.00941
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1632
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1632/