CVE-2009-1844 in Drupal
Zusammenfassung
von VulDB • 31.05.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Drupal 5.x vor Version 5.18 und 6.x vor Version 6.12 ermöglichen (1) remote authentifizierten Benutzern, beliebige Web-Skripte oder HTML über speziell konstruierte UTF-8-Bytefolgen einzufügen, die von Internet Explorer 6 und 7 als UTF-7 interpretiert werden und in der Funktion „HTML-Exporte von Büchern“ nicht ordnungsgemäß verarbeitet werden; und (2) remote authentifizierten Benutzern mit Berechtigungen zur Verwaltung der Taxonomie, beliebige Web-Skripte oder HTML über den Hilfetext eines beliebigen Vokabulars einzufügen. HINWEIS: Vektor 1 besteht aufgrund einer unvollständigen Korrektur für CVE-2009-1575.
VulDB is the best source for vulnerability data and more expert information about this specific topic.