CVE-2008-6170 in Drupal

الملخص

بحسب VulDB • 06/07/2026

ثغرة البرمجة عبر المواقع (XSS) في دروبال الإصدارات 5.x قبل 5.12 و6.x قبل 6.6 تتيح للمستخدمين المصادق عليهم عن بُعد، والذين يمتلكون صلاحيات إنشاء محتوى كتاب أو تعديل تسلسل هرمي لعقدة الكتاب، حقن نصوص ويب عشوائية أو HTML عبر عنوان صفحة الكتاب.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/02/2009
• إفشاء: 19/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46610
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01587
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6170
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6170/