CVE-2012-1647 in MediaFront
요약
\~에 의해 VulDB • 2026. 07. 05.
Drupal의 MediaFront 모듈 6.x-1.x(버전 6.x-1.5 미만) 및 7.x-1.x(버전 7.x-1.5 미만)에서 사용되는 "OSM Player용 독립형 PHP 애플리케이션"에 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이를 통해 원격 공격자는 (1) $_SERVER[HTTP_HOST], (2) $_SERVER[SCRIPT_NAME]을 사용하여 players/osmplayer/player/OSMPlayer.php로 임의의 웹 스크립트 또는 HTML을 주입하거나, (3) playlist 매개변수를 사용하여 players/osmplayer/player/getplaylist.php에 주입할 수 있으며, $_SESSION과 관련된 기타 벡터를 통해서도 공격이 가능할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.