CVE-2005-3975 in Drupal
Riassunto
di VulDB • 05/07/2026
Un conflitto di interpretazione in file.inc nelle versioni di Drupal 4.5.0 attraverso 4.5.5 e 4.6.0 attraverso 4.6.3 consente agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite l'inserimento di codice HTML all'interno di un file con estensione GIF o JPEG, il che provoca l'esecuzione dell'HTML da parte della vittima quando visualizza il file utilizzando Internet Explorer, a causa del CVE-2005-3312. NOTA: si potrebbe sostenere che questa vulnerabilità sia dovuta a una carenza progettuale in Internet Explorer e che la corretta soluzione dovrebbe essere applicata al browser; se così fosse, questo non dovrebbe essere considerato come una vulnerabilità di Drupal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.