CVE-2010-2123 in Storm
要約
〜によって VulDB • 2026年06月12日
DrupalのStormモジュール5.xおよび6.x（6.x-1.33より前）には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これらの脆弱性により、特定のモジュール権限を持つリモート認証済みユーザーは、index.phpに対するstormorganizationアクションにおける(1) fullname、(2) address、(3) city、(4) provstate（別名 state）、(5) phone、または(6) taxidパラメータ；index.phpに対するstormpersonアクションにおける(7) nameパラメータ；index.phpに対するstormtaskアクションにおける(8) stepno（別名 Step no.）または(9) titleパラメータ；index.phpに対するstormticketアクションにおける(10) title（別名 Project）パラメータ；あるいは、index.phpに対するstormprojectアクションにおける(11) 未指定のパラメータを介して、任意のWebスクリプトやHTMLを注入することができます。注意：これらの詳細の一部は第三者情報から取得されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.