Michelle Cox

Advanced Forum

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2009-2370

  • EPSS 1.26%
  • Veröffentlicht 08.07.2009 15:30:01
  • Zuletzt bearbeitet 16.06.2026 23:09:18

Cross-site scripting (XSS) vulnerability in Advanced Forum 5.x before 5.x-1.1 and 6.x before 6.x-1.1, a module for Drupal, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

6.5

CVE-2009-2371

  • EPSS 1.14%
  • Veröffentlicht 08.07.2009 15:30:01
  • Zuletzt bearbeitet 16.06.2026 23:09:18

Advanced Forum 6.x before 6.x-1.1, a module for Drupal, does not prevent users from modifying user signatures after the associated comment format has been changed to an administrator-controlled input format, which allows remote authenticated users to...