CVE-2009-1823 in Print
要約
〜によって VulDB • 2026年07月05日
DrupalのPrint(別名Printer、e-mailおよびPDFバージョン)モジュール5.x (5.x-4.7より前) および6.x (6.x-1.7より前) に存在するクロスサイトスクリプティング(XSS)脆弱性により、攻撃者はInternet Explorer 6および7においてUTF-8バイトシーケンスがUTF-7として処理されるように文書ヘッダーを改ざんし、Content-Type META要素の前に作成されたUTF-8バイトシーケンスを含めることで、任意のWebスクリプトまたはHTMLを注入できる。これはCVE-2009-1575に関連する問題である。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.