CVE-2011-5188

THẤP 2.1CVE-2011-5188 · Công bố 20/09/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2011-5188 là lỗ hổng mức THẤP (CVSS 2.1) ảnh hưởng support timer (tag1consulting).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.94%, cao hơn 61.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
support timer tag1consulting	`= 6.x-1.0= 6.x-1.1= 6.x-1.2= 6.x-1.3= 6.x-1.x`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in the Support Timer module 6.x-1.x before 6.x-1.4 for Drupal allows remote authenticated users with the "track time spent" permission to inject arbitrary web script or HTML via unspecified vectors.

Tham khảo

drupal.org/node/1357278 · Patch
drupal.org/node/1357384 · Patch
secunia.com/advisories/47030 · Vendor Advisory
osvdb.org/77423
exchange.xforce.ibmcloud.com/vulnerabilities/71596

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí