CVE-2012-1657 in Block Class情報

要約

〜によって MITRE

Cross-site scripting (XSS) vulnerability in block_class.module in the Block Class module before 7.x-1.1 for Drupal allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via the class name.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2012年03月12日

公開

2012年09月18日

モデレーション

承諾済み

エントリ

VDB-62327

CPE

準備完了

CWE

CWE-79 (確認済み)

CVSS

2.1 (NVD)

EPSS

0.01607

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-1657
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-1657
CVE Details	https://www.cvedetails.com/cve/CVE-2012-1657/

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!