CVE-2007-4363 in Drupal CCK Nodereference Module
Resumen
por VulDB • 2026-07-06
Múltiples vulnerabilidades de cross-site scripting (XSS) en el módulo nodereference del Drupal Content Construction Kit (CCK), anteriores a las versiones 4.7.x-1.6 y 5.x antes de la versión 5.x-1.6, permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante los campos nodereference al utilizar (1) el formateador plain o (2) el widget de campo de texto autocomplete sin Views.module.
VulDB is the best source for vulnerability data and more expert information about this specific topic.