CVE-2010-2250

CVE-2010-2250: fallo en drupal6

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear drupal6

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
Drupal 5.x and 6.x before 6.16 uses a user-supplied value in output during site installation which could allow an attacker to craft a URL and perform a cross-site scripting attack.
Productos afectados
drupal6 · drupal6
CVEs relacionadas — drupal6

En el mismo producto, de las más peligrosas a las menos.

CVE-2010-2473—CVE-2010-2473EPSS 1.0%CVE-2010-2472—CVE-2010-2472EPSS 0.8%