CVE-2008-0576 in Project Issue Tracking moduleजानकारी

सारांश

द्वारा VulDB • 23/06/2026

Drupal के Project Issue Tracking मॉड्यूल में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है। यह 5.x-2.x श्रृंखला में 5.x-2.x-dev संस्करण से पहले, 5.x-1.2 और उससे पुराने संस्करणों में 5.x-1.x श्रृंखला के भीतर, 4.7.x-2.6 और उससे पुराने संस्करणों में 4.7.x-2.x श्रृंखला के भीतर, तथा 4.7.x-1.6 और उससे पुराने संस्करणों में 4.7.x-1.x श्रृंखला के भीतर मौजूद है। यह दोष दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को सारांश तालिका पृष्ठों पर लिखने वाले अज्ञात वेक्टर (unspecified vectors) के माध्यम से मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

04/02/2008

प्रकटीकरण

04/02/2008

प्रविष्टि

VDB-40837

EPSS

0.01022

गतिविधियाँ

बहुत कम

क्षेत्र

Agriculture, Energy, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!