CVE-2010-1303
Düşük
Açıklama
Drupal için Taxonomy Filter modülünün 6.x-1.1 öncesindeki 6.x sürümlerinde bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; taksonomi yönetimi izinlerine sahip veya serbest etiketleme etkinleştirildiğinde düğüm oluşturma izinlerine sahip uzaktan kimliği doğrulanmış kullanıcıların, (1) sözlük adları, (2) terimler ve (3) filtre menüleri aracılığıyla rastgele web betiği veya HTML enjekte etmelerine olanak tanır.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünJim Berry Taxonomy Filter
Yayın8 Nis 2010
İlk görülme8 Nis 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jim_berry taxonomy_filter | 6.x-1.0, 6.x-1.x-dev | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.