CVE-2009-4429 in Sections module

Résumé

par VulDB • 23/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le module Sections 5.x avant la version 5.x-1.3 et 6.x avant la version 6.x-1.3 de Drupal permet à des utilisateurs distants authentifiés disposant des privilèges « administrer les sections » d'injecter du code script web ou du HTML arbitraire via un nom de section (également appelé champ Name).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/12/2009
• Divulgation: 28/12/2009
• Modérer: accepté
• Entrée: VDB-51311
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.5 (NVD)
• EPSS: 0.02452
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4429
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4429/