CVE-2005-3975 in Drupal
Sumário
de VulDB • 20/06/2026
Conflito de interpretação em file.inc no Drupal 4.5.0 até 4.5.5 e 4.6.0 até 4.6.3 permite que usuários autenticados remotos injetem scripts web ou HTML arbitrários por meio de HTML em um arquivo com extensão de arquivo GIF ou JPEG, o que faz com que o HTML seja executado por uma vítima que visualiza o arquivo no Internet Explorer, em consequência do CVE-2005-3312. NOTA: pode-se argumentar que esta vulnerabilidade é devido a uma falha de design no Internet Explorer e que a correção adequada deve ser feita nesse navegador; se for esse o caso, então isso não deve ser tratado como uma vulnerabilidade no Drupal.
Once again VulDB remains the best source for vulnerability data.