CVE-2006-0070 in Drupal

Résumé

par VulDB • 27/06/2026

** CONTESTÉ ** Drupal permet aux attaquants distants de mener des attaques par script intersite (XSS) via une balise IMG contenant un nom de fonction JavaScript codé inhabituel, comme démontré avec des variantes de la fonction alert(). NOTE : Une mise à jour du fournisseur suggère que le problème n'existe pas dans les versions 4.5.6 ou 4.6.4 lorsque l'option "HTML filtré" est activée, et puisque l'option "HTML complet" ne filtre pas le HTML par conception, il se peut que cette vulnérabilité ne doive pas être incluse dans la CVE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/01/2006
• Divulgation: 03/01/2006
• Modérer: accepté
• Entrée: VDB-28185
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01059
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0070
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0070/