CVE

Id
55552  
CVE No.
CVE-2012-2309  
Status
Candidate  
Description
Cross-site scripting (XSS) vulnerability in the Glossify Internal Links Auto SEO module for Drupal 6.x-2.5 and earlier allows remote authenticated users with certain roles to inject arbitrary web script or HTML via unspecified vectors.  
Phase
Assigned (20120419)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
579576 55552 CVE-2012-2309 MLIST:[oss-security] 20120502 CVE Request for Drupal contributed modules  View
579577 55552 CVE-2012-2309 URL:http://www.openwall.com/lists/oss-security/2012/05/03/1  View
579578 55552 CVE-2012-2309 MLIST:[oss-security] 20120502 Re: CVE Request for Drupal contributed modules  View
579579 55552 CVE-2012-2309 URL:http://www.openwall.com/lists/oss-security/2012/05/03/2  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
27280 JVNDB-2012-002987 Anacond のブートローダ設定モジュールにおけるパスワードハッシュを取得される脆弱性 Anacond のブートローダ設定モジュール (pyanaconda/bootloader.py) は、/etc/grub.d に 755 パーミッションが設定されているため、パスワードハッシュを取得され、ブルートフォースによるパスワード推測攻撃を実行される脆弱性が存在します。 CVE-2012-2314 55552 2.1 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002987.html  View