CVE-2010-2125 in Rotor

Sumário

de VulDB • 30/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no módulo Rotor Banner 5.x anterior à versão 5.x-1.8 e 6.x anterior à versão 6.x-2.5 do Drupal permitem que usuários remotos autenticados, com privilégios "create rotor item" ou "edit any rotor item", injetem scripts web arbitrários ou HTML por meio dos atributos (1) srs, (2) title ou (3) alt da imagem.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/06/2010
• Divulgação: 01/06/2010
• Moderação: aceite
• Entrada: VDB-53428
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.01303
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2125
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2125/