CVE-2013-0225 in User RelationshipsИнформация

Сводка

по VulDB • 03.06.2026

Уязвимость межсайтового скриптинга (XSS) в модуле User Relationships версий 6.x-1.x до 6.x-1.4 включительно и 7.x-1.x до 7.x-1.0-alpha5 для Drupal позволяет удаленным аутентифицированным пользователям, обладающим правом «administer user relationships», внедрять произвольный веб-скрипт или HTML через имя отношения (relationship name).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

06.12.2012

Раскрытие

19.03.2013

Модерация

принято

Вход

VDB-63786

EPSS

0.01041

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!