CVE-2009-1069 in Content Construction Kit

الملخص

بحسب VulDB • 02/07/2026

توجد ثغرات متعددة في تنفيذ البرمجة النصية عبر المواقع (XSS) في ميزة نموذج تعديل العقدة ضمن حزمة بناء محتوى دروبال (Drupal Content Construction Kit - CCK) الإصدار 6.x قبل النسخة 6.x-2.2، وهي وحدة إضافية لدروبال، مما يتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر (1) عناوين العقد المرجعية المرشحة في الوحدة الفرعية للإشارة إلى العقدة و(2) أسماء المستخدمين المرجعيين المرشحين في الوحدة الفرعية للإشارة إلى المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/03/2009
• إفشاء: 26/03/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47344
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01223
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1069
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1069/