Drupal Cross-Site Scripting vulnerability

中 6.1CVE-2011-2714 · GHSA-qp8q-gwf5-hqh2 · 14/01/2020 公開 · 16/06/2026 更新

要点

CVE-2011-2714 は drupal/core, data (drupal), drupal (drupal) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/core Packagist	`= 6.20`	修正版なし
data drupal	`= 6.x-1.0`	修正版なし
drupal drupal	`= 6.20`	修正版なし

概要

A Cross-Site Scripting vulnerability exists in Drupal 6.20 with Data 6.x-1.0-alpha14 due to insufficient sanitization of table descriptions, field names, or labels before display.

NVD の説明

A Cross-Site Scripting vulnerability exists in Drupal 6.20 with Data 6.x-1.0-alpha14 due to insufficient sanitization of table descriptions, field names, or labels before display.

参考情報

nvd.nist.gov/vuln/detail/CVE-2011-2714 · ADVISORY
drupal/core · PACKAGE
seclists.org/fulldisclosure/2011/Feb/219 · WEB
drupal.org/node/1056470 · WEB
openwall.com/lists/oss-security/2011/07/26/8 · WEB

drupal/core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2011-2714 は drupal/core, data (drupal), drupal (drupal) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.2% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal/core

Packagist

= 6.20

修正版なし

data

drupal

= 6.x-1.0

修正版なし

drupal

= 6.20

修正版なし

概要

A Cross-Site Scripting vulnerability exists in Drupal 6.20 with Data 6.x-1.0-alpha14 due to insufficient sanitization of table descriptions, field names, or labels before display.

NVD の説明

A Cross-Site Scripting vulnerability exists in Drupal 6.20 with Data 6.x-1.0-alpha14 due to insufficient sanitization of table descriptions, field names, or labels before display.

drupal/core のその他の脆弱性

すべて見る →