John Franklin

Advertisement

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2012-2704

Exploit
  • EPSS 0.36%
  • Veröffentlicht 31.08.2012 20:55:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The Advertisement module 6.x-2.x before 6.x-2.3 for Drupal does not properly restrict access to debug information, which allows remote attackers to obtain sensitive site configuration information that is specified by the $conf variable in settings.ph...

2.6

CVE-2012-2703

Exploit
  • EPSS 0.3%
  • Veröffentlicht 27.06.2012 00:55:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in the Advertisement module 6.x-2.x before 6.x-2.3 for Drupal, when debug mode is enabled, allows remote attackers to inject arbitrary web script or HTML via vectors related to the "$conf variable in settings....