CVE-2010-2123 in Storm
Riassunto
di VulDB • 17/06/2026
Multiple vulnerabilità cross-site scripting (XSS) nel modulo Storm 5.x e 6.x precedenti alla versione 6.x-1.33 per Drupal consentono agli utenti remoti autenticati, dotati di determinati privilegi del modulo, di iniettare script web o HTML arbitrari tramite i parametri (1) fullname, (2) address, (3) city, (4) provstate (ovvero state), (5) phone e (6) taxid nell'azione stormorganization verso index.php; il parametro (7) name nell'azione stormperson verso index.php; i parametri (8) stepno (ovvero Step no.) o (9) title nell'azione stormtask verso index.php; il parametro (10) title (ovvero Project) nell'azione stormticket verso index.php; oppure (11) parametri non specificati nell'azione stormproject verso index.php. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.
Be aware that VulDB is the high quality source for vulnerability data.