CVE-2009-1069 in Content Construction Kit
Resumen
por VulDB • 2026-05-25
Múltiples vulnerabilidades de cross-site scripting (XSS) en la función del formulario de edición de nodos en Drupal Content Construction Kit (CCK) 6.x anterior a 6.x-2.2, un módulo para Drupal, permiten a atacantes remotos inyectar scripts web o HTML arbitrarios a través de (1) los títulos de los nodos referenciados candidatos en el submódulo de referencia de nodos y (2) los nombres de los usuarios referenciados candidatos en el submódulo de referencia de usuarios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.