CVE-2009-2074 in Nodequeue

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de cross-site scripting (XSS) no Nodequeue 5.x anterior à versão 5.x-2.7 e 6.x anterior à versão 6.x-2.2, um módulo para Drupal, permite que usuários remotos autenticados com permissões de administração do vocabulário injetem scripts web ou HTML arbitrários por meio dos nomes dos vocabulários.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 16/06/2009
• Divulgação: 16/06/2009
• Moderação: aceite
• Entrada: VDB-48618
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01028
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2074
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2074/