CVE-2009-1069 in Content Construction Kit
Zusammenfassung
von VulDB • 02.07.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen im Feature zur Bearbeitung von Knoten (node edit form) in Drupal Content Construction Kit (CCK) 6.x vor Version 6.x-2.2, einem Modul für Drupal, ermöglichen es entfernten Angreifern, beliebige Webskripte oder HTML über die (1) Titel der referenzierten Kandidatenknoten im Submodul „Node reference“ und die (2) Namen der referenzierten Benutzerkandidaten im Submodul „User reference“ einzuschleusen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.