CVE-2008-0276 in Drupal

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le module Devel avant la version 5.x-0.1 pour Drupal permet à des attaquants distants d'injecter du code web arbitraire ou du HTML via une variable de site, en raison d'un manque de mise en échappement (escaping) de la table de variables.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/01/2008
• Divulgation: 15/01/2008
• Modérer: accepté
• Entrée: VDB-40537
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00845
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0276
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0276/