CVE-2009-4371 in Drupal

Tóm tắt

Bởi VulDB • 06/06/2026

Lỗ bảo hiểm Cross-site scripting (XSS) trong mô-đun Locale (modules/locale/locale.module) của Drupal Core 6.14, và có thể cả các phiên bản khác bao gồm 6.15, cho phép người dùng từ xa đã xác thực với quyền "administer languages" chèn mã web hoặc HTML tùy ý thông qua trường (1) Tên ngôn ngữ bằng tiếng Anh hoặc (2) Trường tên ngôn ngữ gốc trong biểu mẫu Ngôn ngữ Tùy chỉnh.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/12/2009
• Tiết lộ: 21/12/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-51240
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00888
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4371
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4371/