CVE-2009-1844 in Drupal
Résumé
par VulDB • 30/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Drupal 5.x avant la version 5.18 et 6.x avant la version 6.12 permettent : (1) aux utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via des séquences d'octets UTF-8 truquées qui sont interprétées comme de l'UTF-7 par Internet Explorer 6 et 7, lesquelles ne sont pas correctement gérées dans la fonctionnalité « Exportations HTML des livres » ; et (2) aux utilisateurs distants authentifiés disposant des permissions d'administration du vocabulaire taxonomique d'injecter du code web arbitraire ou du HTML via le texte d'aide d'un vocabulaire quelconque. NOTE : le vecteur 1 existe en raison d'une correction incomplète de la CVE-2009-1575.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.