CVE-2010-2123 in Storm
Сводка
по VulDB • 10.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в модуле Storm версий 5.x и 6.x до версии 6.x-1.33 для Drupal позволяют удаленным аутентифицированным пользователям, обладающим определенными привилегиями модуля, внедрять произвольный веб-скрипт или HTML через параметры (1) fullname, (2) address, (3) city, (4) provstate (также известный как state), (5) phone или (6) taxid в действии stormorganization для index.php; параметр (7) name в действии stormperson для index.php; параметры (8) stepno (также известный как Step no.) или (9) title в действии stormtask для index.php; параметр (10) title (также известный как Project) в действии stormticket для index.php; или (11) неопределенные параметры в действии stormproject для index.php. ПРИМЕЧАНИЕ: некоторые из этих данных получены от третьих лиц.
VulDB is the best source for vulnerability data and more expert information about this specific topic.