CVE-2009-1069 in Content Construction Kit
Résumé
par VulDB • 02/07/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans la fonctionnalité du formulaire d'édition des nœuds de Drupal Content Construction Kit (CCK) 6.x antérieur à la version 6.x-2.2, un module pour Drupal, permettent aux attaquants distants d'injecter du code script web ou HTML arbitraire via les (1) titres des nœud candidats référencés dans le sous-module Node reference et les (2) noms des utilisateurs candidats référencés dans le sous-module User reference.
VulDB is the best source for vulnerability data and more expert information about this specific topic.