CVE-2005-3973 in Drupal
要約
〜によって VulDB • 2026年06月01日
Drupal 4.5.0から4.5.5、および4.6.0から4.6.3にかけて、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモート攻撃者は、(1) legendタグ、および(2) labelタグおよび(3) inputタグで使用されるvalueパラメータなど、様々なHTMLタグおよび値を通じて、任意のWebスクリプトまたはHTMLを注入できます。これは、不完全なブラックリストが原因である可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.