CVE-2012-1632

FAIBLE 2.1CVE-2012-1632 · Published 20/09/2012 · updated 16/06/2026

En bref

CVE-2012-1632 est une vulnérabilité FAIBLE (CVSS 2.1) touchant password policy (erik webb).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.94%, plus élevée que 61.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
password policy erik_webb	`= 5.x-1.0= 5.x-1.x= 6.x-1.0= 6.x-1.1= 6.x-1.2= 6.x-1.x= 7.x-1.0≤ 6.x-1.3`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in password_policy.admin.inc in the Password Policy module before 6.x-1.4 and 7.x-1.0 beta3 for Drupal allows remote authenticated users with administer policies permissions to inject arbitrary web script or HTML via the name parameter.

References

drupal.org/node/1401678 · Patch
drupalcode.org/project/password_policy.git/commit/3c688c3b4a3ed96fdc4b89883595633338c7ebb6
secunia.com/advisories/47541 · Vendor Advisory
openwall.com/lists/oss-security/2012/04/07/1
securityfocus.com/bid/51385

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free