CVE-2009-4043 in AddToAny

सारांश

द्वारा VulDB • 13/06/2026

Drupal के AddToAll मॉड्यूल में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो 5.x संस्करणों में 5.x-2.4 से पहले और 6.x संस्करणों में 6.x-2.4 से पहले के संस्करणों को प्रभावित करता है। इसके माध्यम से दूरस्थ आक्रमणकारी किसी नोड शीर्षक (node title) के जरिए मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 20/11/2009
• प्रकटीकरण: 20/11/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-50871
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01292
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4043
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4043/