Cross-site scripting (XSS)... CVE-2012-1627 CNNVD-201209-417
3.5
AV
AC
AU
C
I
A
发布：
2012-09-20
修订：
2012-10-15
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal中的Vote Up/Down模块6.x-2.8之前的6.x-2.x版本和6.x-3.1之前的6.x-3.x版本中的vud_term.module中存在跨站脚本(XSS)漏洞。远程认证用户可利用该漏洞通过分类条目，注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
