CVE-2007-5596 in Drupal

摘要

由 VulDB • 2026-07-14

Drupal 中早于 4.7.8 版本的 4.7.x 系列和早于 5.3 版本的 5.x 系列的 Upload 模块将 .html 扩展名列入白名单，这使得远程攻击者能够通过上传 .html 文件实施跨站脚本（XSS）攻击。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2007-10-19
• 披露: 2007-10-19
• 管理: 已接受
• 条目: VDB-39380
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01631
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5596
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5596/