CVE-2012-5553
03.12.2012, 21:55
Multiple cross-site scripting (XSS) vulnerabilities in the OM Maximenu module 6.x-1.x before 6.x-1.44 and 7.x-1.x before 7.x-1.44 for Drupal allow remote authenticated users with the "administer OM Maximenu" permission to inject arbitrary web script or HTML via the (1) Menu Title (2) Link Title, (3) Path Query, (4) Anchor, or (5) vocabulary names.
| Vendor | Product | Version |
|---|---|---|
| daniel_honrade | om_maximenu | 6.x-1.0:x |
| daniel_honrade | om_maximenu | 6.x-1.0:x |
| daniel_honrade | om_maximenu | 6.x-1.0:x |
| daniel_honrade | om_maximenu | 6.x-1.0:x |
| daniel_honrade | om_maximenu | 6.x-1.0:x |
| daniel_honrade | om_maximenu | 6.x-1.0:x |
| daniel_honrade | om_maximenu | 6.x-1.0:x |
| daniel_honrade | om_maximenu | 6.x-1.0:x |
| daniel_honrade | om_maximenu | 6.x-1.1:x |
| daniel_honrade | om_maximenu | 6.x-1.2:x |
| daniel_honrade | om_maximenu | 6.x-1.3:x |
| daniel_honrade | om_maximenu | 6.x-1.4:x |
| daniel_honrade | om_maximenu | 6.x-1.5:x |
| daniel_honrade | om_maximenu | 6.x-1.6:x |
| daniel_honrade | om_maximenu | 6.x-1.7:x |
| daniel_honrade | om_maximenu | 6.x-1.8:x |
| daniel_honrade | om_maximenu | 6.x-1.9:x |
| daniel_honrade | om_maximenu | 6.x-1.10:x |
| daniel_honrade | om_maximenu | 6.x-1.11:x |
| daniel_honrade | om_maximenu | 6.x-1.12:x |
| daniel_honrade | om_maximenu | 6.x-1.13:x |
| daniel_honrade | om_maximenu | 6.x-1.14:x |
| daniel_honrade | om_maximenu | 6.x-1.15:x |
| daniel_honrade | om_maximenu | 6.x-1.16:x |
| daniel_honrade | om_maximenu | 6.x-1.17:x |
| daniel_honrade | om_maximenu | 6.x-1.18:x |
| daniel_honrade | om_maximenu | 6.x-1.19:x |
| daniel_honrade | om_maximenu | 6.x-1.20:x |
| daniel_honrade | om_maximenu | 6.x-1.21:x |
| daniel_honrade | om_maximenu | 6.x-1.22:x |
| daniel_honrade | om_maximenu | 6.x-1.23:x |
| daniel_honrade | om_maximenu | 6.x-1.24:x |
| daniel_honrade | om_maximenu | 6.x-1.25:x |
| daniel_honrade | om_maximenu | 6.x-1.26:x |
| daniel_honrade | om_maximenu | 6.x-1.27:x |
| daniel_honrade | om_maximenu | 6.x-1.28:x |
| daniel_honrade | om_maximenu | 6.x-1.29:x |
| daniel_honrade | om_maximenu | 6.x-1.30:x |
| daniel_honrade | om_maximenu | 6.x-1.31:x |
| daniel_honrade | om_maximenu | 6.x-1.32:x |
| daniel_honrade | om_maximenu | 6.x-1.33:x |
| daniel_honrade | om_maximenu | 6.x-1.34:x |
| daniel_honrade | om_maximenu | 6.x-1.35:x |
| daniel_honrade | om_maximenu | 6.x-1.36:x |
| daniel_honrade | om_maximenu | 6.x-1.37:x |
| daniel_honrade | om_maximenu | 6.x-1.38:x |
| daniel_honrade | om_maximenu | 6.x-1.39:x |
| daniel_honrade | om_maximenu | 6.x-1.40:x |
| daniel_honrade | om_maximenu | 6.x-1.41:x |
| daniel_honrade | om_maximenu | 6.x-1.42:x |
| daniel_honrade | om_maximenu | 6.x-1.43:x |
| daniel_honrade | om_maximenu | 6.x-1.x:x |
| daniel_honrade | om_maximenu | 7.x-1.0:x |
| daniel_honrade | om_maximenu | 7.x-1.1:x |
| daniel_honrade | om_maximenu | 7.x-1.2:x |
| daniel_honrade | om_maximenu | 7.x-1.3:x |
| daniel_honrade | om_maximenu | 7.x-1.4:x |
| daniel_honrade | om_maximenu | 7.x-1.5:x |
| daniel_honrade | om_maximenu | 7.x-1.6:x |
| daniel_honrade | om_maximenu | 7.x-1.7:x |
| daniel_honrade | om_maximenu | 7.x-1.8:x |
| daniel_honrade | om_maximenu | 7.x-1.9:x |
| daniel_honrade | om_maximenu | 7.x-1.10:x |
| daniel_honrade | om_maximenu | 7.x-1.11:x |
| daniel_honrade | om_maximenu | 7.x-1.12:x |
| daniel_honrade | om_maximenu | 7.x-1.13:x |
| daniel_honrade | om_maximenu | 7.x-1.14:x |
| daniel_honrade | om_maximenu | 7.x-1.15:x |
| daniel_honrade | om_maximenu | 7.x-1.16:x |
| daniel_honrade | om_maximenu | 7.x-1.17:x |
| daniel_honrade | om_maximenu | 7.x-1.18:x |
| daniel_honrade | om_maximenu | 7.x-1.19:x |
| daniel_honrade | om_maximenu | 7.x-1.20:x |
| daniel_honrade | om_maximenu | 7.x-1.21:x |
| daniel_honrade | om_maximenu | 7.x-1.22:x |
| daniel_honrade | om_maximenu | 7.x-1.23:x |
| daniel_honrade | om_maximenu | 7.x-1.24:x |
| daniel_honrade | om_maximenu | 7.x-1.25:x |
| daniel_honrade | om_maximenu | 7.x-1.26:x |
| daniel_honrade | om_maximenu | 7.x-1.27:x |
| daniel_honrade | om_maximenu | 7.x-1.28:x |
| daniel_honrade | om_maximenu | 7.x-1.29:x |
| daniel_honrade | om_maximenu | 7.x-1.30:x |
| daniel_honrade | om_maximenu | 7.x-1.31:x |
| daniel_honrade | om_maximenu | 7.x-1.32:x |
| daniel_honrade | om_maximenu | 7.x-1.33:x |
| daniel_honrade | om_maximenu | 7.x-1.34:x |
| daniel_honrade | om_maximenu | 7.x-1.35:x |
| daniel_honrade | om_maximenu | 7.x-1.36:x |
| daniel_honrade | om_maximenu | 7.x-1.37:x |
| daniel_honrade | om_maximenu | 7.x-1.38:x |
| daniel_honrade | om_maximenu | 7.x-1.39:x |
| daniel_honrade | om_maximenu | 7.x-1.40:x |
| daniel_honrade | om_maximenu | 7.x-1.41:x |
| daniel_honrade | om_maximenu | 7.x-1.42:x |
| daniel_honrade | om_maximenu | 7.x-1.43:x |
| daniel_honrade | om_maximenu | 7.x-1.x:x |
𝑥
= Vulnerable software versions
References