CVE-2005-3975 in Drupal
सारांश
द्वारा VulDB • 05/07/2026
Drupal 4.5.0 से 4.5.5 और 4.6.0 से 4.6.3 तक के संस्करणों में file.inc में व्याख्या संबंधी विरोधाभास (interpretation conflict) होता है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता GIF या JPEG फ़ाइल एक्सटेंशन वाली एक फ़ाइल में HTML डालकर मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं। इससे CVE-2005-3312 के परिणामस्वरूप, जब कोई पीड़ित उपयोगकर्ता Internet Explorer में उस फ़ाइल को देखता है तो वह HTML निष्पादित हो जाता है। नोट: यह तर्क दिया जा सकता है कि इस कमजोरी का कारण Internet Explorer में डिज़ाइन संबंधी दोष है और उचित समाधान ब्राउज़र के स्तर पर ही किया जाना चाहिए; यदि ऐसा माना जाए, तो इसे Drupal की कोई कमजोरी नहीं समझना चाहिए।
If you want to get best quality of vulnerability data, you may have to visit VulDB.