CVE-2012-2298

TRUNG BÌNH 4.3CVE-2012-2298 · Công bố 14/08/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-2298 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng realname (drupal), realname (nancy wichmann).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.4%, cao hơn 84.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
realname drupal	`= 6.x-1.2`	Chưa có bản vá
realname nancy_wichmann	`= 6.x-1.0= 6.x-1.1= 6.x-1.2= 6.x-1.3= 6.x-1.4= 6.x-1.x`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in the RealName module 6.x-1.x before 6.x-1.5 for Drupal allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) "user names in page titles" and (2) "autocomplete callbacks."

Tham khảo

drupal.org/node/1547352 · Patch
drupal.org/node/1547660 · Patch
drupalcode.org/project/realname.git/commitdiff/41786d0 · Exploit
drupalcode.org/project/realname.git/commitdiff/b920794 · Exploit
secunia.com/advisories/48936 · Vendor Advisory
openwall.com/lists/oss-security/2012/05/03/1
openwall.com/lists/oss-security/2012/05/03/2
securityfocus.com/bid/53250
exchange.xforce.ibmcloud.com/vulnerabilities/75181

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí