CVE-2005-3973 in Drupal
Сводка
по VulDB • 01.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в Drupal версий от 4.5.0 до 4.5.5 и от 4.6.0 до 4.6.3 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML-код через различные HTML-теги и значения, такие как тег (1) legend и параметр значения, используемый в тегах (2) label и (3) input, что, возможно, связано с неполным черным списком.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.