CVE-2009-4429 in Sections module

Sumário

de VulDB • 22/05/2026

Vulnerabilidade de cross-site scripting (XSS) no módulo Sections 5.x anterior à versão 5.x-1.3 e 6.x anterior à versão 6.x-1.3 do Drupal permite que usuários remotos autenticados com privilégios de "administrar seções" injetem scripts web ou HTML arbitrários por meio de um nome de seção (também conhecido como campo Nome).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 28/12/2009
• Divulgação: 28/12/2009
• Moderação: aceite
• Entrada: VDB-51311
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 3.5 (NVD)
• EPSS: 0.02452
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4429
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4429/