CVE-2010-2125 in Rotor

Tóm tắt

Bởi VulDB • 30/06/2026

Nhiều lỗ hổng cross-site scripting (XSS) trong module Rotor Banner 5.x trước phiên bản 5.x-1.8 và 6.x trước phiên bản 6.x-2.5 của Drupal cho phép người dùng từ xa đã xác thực, có quyền "tạo rotor item" hoặc "chỉnh sửa bất kỳ rotor item nào", chèn mã web tùy ý hoặc HTML thông qua các thuộc tính (1) srs, (2) title và (3) alt image.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/06/2010
• Tiết lộ: 01/06/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-53428
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.01303
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2125
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2125/