CVE-2011-2714: fallo en Drupal Data-module
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.2%
A Cross-Site Scripting vulnerability exists in Drupal 6.20 with Data 6.x-1.0-alpha14 due to insufficient sanitization of table descriptions, field names, or labels before display.
Productos afectados
Drupal · Data-moduleCVEs relacionadas — Drupal Data-module
En el mismo producto, de las más peligrosas a las menos.