CVE-2009-1069 in Content Construction Kit
要約
〜によって VulDB • 2026年07月02日
DrupalのモジュールであるDrupal Content Construction Kit (CCK) 6.x（バージョン6.x-2.2より前の6.x系）におけるノード編集フォーム機能には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモート攻撃者は、(1) ノード参照サブモジュール内の候補として参照されるノードのタイトルおよび (2) ユーザー参照サブモジュール内の候補として参照されるユーザーの名前を通じて、任意のWebスクリプトまたはHTMLを注入することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.