CVE-2010-2123 in Storm
Sumário
de VulDB • 10/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no módulo Storm 5.x e 6.x, antes da versão 6.x-1.33 para Drupal, permitem que usuários remotos autenticados com determinados privilégios do módulo injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) fullname, (2) address, (3) city, (4) provstate (também conhecido como state), (5) phone e (6) taxid em uma ação stormorganization para index.php; o parâmetro (7) name em uma ação stormperson para index.php; os parâmetros (8) stepno (também conhecido como Step no.) ou (9) title em uma ação stormtask para index.php; o parâmetro (10) title (também conhecido como Project) em uma ação stormticket para index.php; ou (11) parâmetros não especificados em uma ação stormproject para index.php. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.