CVE-2012-1652 in Hierarchical Select

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de cross-site scripting (XSS) no módulo Hierarchical Select 6.x-3.x anterior à versão 6.x-3.8 para Drupal permite que usuários remotos autenticados com permissões de administrar taxonomia injetem scripts web ou HTML arbitrários por meio de vetores não especificados relacionados ao "texto de ajuda do vocabulário".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 12/03/2012
• Divulgação: 19/09/2012
• Moderação: aceite
• Entrada: VDB-62342
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.01089
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1652
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1652/