CVE-2010-0370 in Nodeblock
Resumen
por MITRE
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Node Blocks 5.x-1.1, y versiones anteriores, y 6.x-1.3 y versiones anteriores, un módulo para Drupal, permite a atacantes remotos con permisos para crear o editar contenido y administrar bloques, inyectar secuencias de comandos web o HTML de su elección a través del parámetro "edit-title" (alias título de bloque).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.