Michelle Cox

Advanced Forum

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2009-2370

  • EPSS 0.4%
  • Veröffentlicht 08.07.2009 15:30:01
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in Advanced Forum 5.x before 5.x-1.1 and 6.x before 6.x-1.1, a module for Drupal, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

6.5

CVE-2009-2371

  • EPSS 0.64%
  • Veröffentlicht 08.07.2009 15:30:01
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Advanced Forum 6.x before 6.x-1.1, a module for Drupal, does not prevent users from modifying user signatures after the associated comment format has been changed to an administrator-controlled input format, which allows remote authenticated users to...