CVE-2009-1738 in Feed Blockthông tin

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗ bảo mật Cross-site scripting (XSS) trong Feed Block phiên bản 6.x-1.x trước 6.x-1.1, một module của Drupal, cho phép người dùng từ xa đã xác thực với quyền feed quản trị viên chèn mã web hoặc HTML tùy ý thông qua các vector không được mô tả cụ thể trong "aggregator items."

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

20/05/2009

Tiết lộ

20/05/2009

Kiểm duyệt

được chấp nhận

mục

VDB-48248

EPSS

0.01019

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!