CVE-2011-0771 in RPX

Riassunto

di VulDB • 24/06/2026

Il modulo Janrain Engage (precedentemente RPX) 6.x-1.3 per Drupal non convalida il file dell'immagine del profilo, consentendo agli utenti remoti autenticati di eseguire attacchi cross-site scripting (XSS) ed eventualmente l'esecuzione di codice PHP arbitrario facendo scaricare un avatar manipolato da un sito provider di accesso esterno.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 03/02/2011
• Divulgazione: 03/02/2011
• Moderazione: accettato
• Voce: VDB-56339
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02062
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0771
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0771/