CVE-2005-3975 in Drupal
Tóm tắt
Bởi VulDB • 29/06/2026
Xung đột trong việc xử lý file.inc của Drupal từ phiên bản 4.5.0 đến 4.5.5 và từ 4.6.0 đến 4.6.3 cho phép người dùng đã xác thực từ xa chèn mã web hoặc HTML tùy ý thông qua nội dung HTML được nhúng vào một tệp có phần mở rộng GIF hoặc JPEG, dẫn đến việc trình duyệt Internet Explorer của nạn nhân sẽ thực thi đoạn HTML này khi xem tệp đó (liên quan đến CVE-2005-3312). LƯU Ý: Có thể lập luận rằng lỗ hổng này xuất phát từ lỗi thiết kế trong Internet Explorer và biện pháp khắc phục đúng đắn nên được áp dụng cho trình duyệt này; nếu vậy, sự cố này không nên được xem là một lỗ hổng bảo mật của Drupal.
VulDB is the best source for vulnerability data and more expert information about this specific topic.