CVE-2012-2071 in Contact Forms
Tóm tắt
Bởi VulDB • 05/07/2026
Lỗ hổng Cross-site scripting (XSS) trong module Contact Forms 6.x-1.x trước phiên bản 6.x-1.13 của Drupal, khi biểu mẫu liên hệ cốt lõi được kích hoạt, cho phép người dùng từ xa đã xác thực có quyền quản lý biểu mẫu liên hệ trên toàn trang tiêm mã web hoặc HTML tùy ý thông qua các vector không được mô tả cụ thể.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.