CVE-2012-1060 in revisioning

Sumário

de VulDB • 14/06/2026

Várias vulnerabilidades de cross-site scripting (XSS) em revisioning_theme.inc no módulo Taxonomy do módulo Revisioning 6.x-3.13 e outras versões anteriores à 6.x-3.14 para o Drupal permitem que usuários remotos autenticados com determinados privilégios injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) tags ou (2) term.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/02/2012
• Divulgação: 13/02/2012
• Moderação: aceite
• Entrada: VDB-60170
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.01062
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1060
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1060/