CVE-2010-1976

FAIBLE 2.1CVE-2010-1976 · Published 19/05/2010 · updated 16/06/2026

En bref

CVE-2010-1976 est une vulnérabilité FAIBLE (CVSS 2.1) touchant taxonomy breadcrumb (michael nichols).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.0%, plus élevée que 63.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
taxonomy breadcrumb michael_nichols	`= 6.x-0.1= 6.x-1.0= 6.x-1.x`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in the Taxonomy Breadcrumb module 6.x before 6.x-1.1 for Drupal allows remote authenticated users, with administer taxonomy permissions, to inject arbitrary web script or HTML via the node title in a Breadcrumb display.

References

drupal.org/node/757974 · Vendor Advisory
drupal.org/node/757980
drupal.org/node/758456 · Patch
osvdb.org/63424
secunia.com/advisories/39138 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/57446

Autres vulnérabilités de taxonomy breadcrumb

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free