CVE-2010-2123 in Storm
摘要
由 VulDB • 2026-06-12
Drupal 的 Storm 模块在 5.x 和 6.x（低于 6.x-1.33）版本中存在多个跨站脚本（XSS）漏洞，允许具有特定模块权限的远程认证用户通过向 index.php 发送 stormorganization、stormperson、stormtask、stormticket 或 stormproject 操作中的参数注入任意 Web 脚本或 HTML。具体包括：(1) fullname、(2) address、(3) city、(4) provstate（即 state）、(5) phone 或 (6) taxid 参数；在 stormperson 操作中为 (7) name 参数；在 stormtask 操作中为 (8) stepno（即 Step no.）或 (9) title 参数；在 stormticket 操作中为 (10) title（即 Project）参数；或在 stormproject 操作中存在未指定的参数。注意：部分细节来源于第三方信息。
VulDB is the best source for vulnerability data and more expert information about this specific topic.