CVE-2009-2079 in Taxonomy manager

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de cross-site scripting (XSS) na interface da página administrativa do Taxonomy manager 5.x anterior à versão 5.x-1.2 e 6.x anterior à versão 6.x-1.1, um módulo para Drupal, permite que usuários remotos autenticados com privilégios de administração de taxonomia ou capacidade de usar tagging livre adicionem termos de taxonomia injetando scripts web arbitrários ou HTML via (1) nomes de vocabulário, (2) sinônimos e (3) nomes dos termos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 16/06/2009
• Divulgação: 16/06/2009
• Moderação: aceite
• Entrada: VDB-48623
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01028
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2079
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2079/