CVE-2005-3973 in Drupal

Résumé

par VulDB • 01/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans Drupal 4.5.0 à 4.5.5 et 4.6.0 à 4.6.3 permettent aux attaquants distants d'injecter du code script web ou du HTML arbitraire via diverses balises HTML et valeurs, telles que la balise (1) legend et le paramètre value utilisé dans les balises (2) label et (3) input, potentiellement en raison d'une liste noire incomplète.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/12/2005
• Divulgation: 03/12/2005
• Modérer: accepté
• Entrée: VDB-27252
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01437
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3973
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3973/