CVE-2013-1906

TRUNG BÌNH 4.3CVE-2013-1906 · Công bố 24/06/2013 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2013-1906 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng rules (wolfgang ziegler).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 67.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
rules wolfgang_ziegler	`= 7.x-2.0= 7.x-2.0-beta1= 7.x-2.0-beta2= 7.x-2.0-beta3= 7.x-2.0-rc1= 7.x-2.0-rc2= 7.x-2.1= 7.x-2.2`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in the Rules module 7.x-2.x before 7.x-2.3 for Drupal allows remote authenticated users with the "administer rules" permission to inject arbitrary web script or HTML via a rule tag.

Tham khảo

secunia.com/advisories/52768 · Vendor Advisory
drupal.org/node/1954508
drupal.org/node/1954592

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí