CVE-2010-2250

中 6.1CVE-2010-2250 · 07/11/2019 公開 · 16/06/2026 更新

要点

CVE-2010-2250 は drupal (drupal) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.0% より高い）。
対処：5.22, 6.16 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal drupal	`≥ 5.0, < 5.22≥ 6.0, < 6.16`	`5.226.16`

概要

Drupal 5.x and 6.x before 6.16 uses a user-supplied value in output during site installation which could allow an attacker to craft a URL and perform a cross-site scripting attack.

参考情報

openwall.com/lists/oss-security/2014/02/12/8 · Mailing List
security-tracker.debian.org/tracker/CVE-2010-2250 · Third Party Advisory
drupal.org/node/731710 · Patch
openwall.com/lists/oss-security/2010/06/28/8 · Mailing List

drupal のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal

≥ 5.0, < 5.22≥ 6.0, < 6.16

5.226.16

drupal のその他の脆弱性

すべて見る →