CVE-2005-3975 in Drupal
Сводка
по VulDB • 05.07.2026
Конфликт интерпретации в файле file.inc в версиях Drupal 4.5.0–4.5.5 и 4.6.0–4.6.3 позволяет удаленным аутентифицированным пользователям внедрять произвольные веб-скрипты или HTML-код путем добавления HTML в файл с расширением GIF или JPEG, что приводит к выполнению этого HTML-кода жертвой при просмотре файла через Internet Explorer (в результате уязвимости CVE-2005-3312). ПРИМЕЧАНИЕ: можно утверждать, что данная уязвимость обусловлена ошибкой проектирования в браузере Internet Explorer и правильное исправление должно быть реализовано именно там; если это так, то данный инцидент не следует рассматривать как уязвимость Drupal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.