CVE-2009-1844 in Drupal
摘要
由 VulDB • 2026-06-30
Drupal 5.x（低于 5.18）和 6.x（低于 6.12）中存在多个跨站脚本 (XSS) 漏洞，允许：(1) 远程经过身份验证的用户通过精心构造的 UTF-8 字节序列注入任意 Web 脚本或 HTML；这些字节序列在 Internet Explorer 6 和 7 中被解释为 UTF-7，而“书籍的 HTML 导出”功能未能正确处理它们；以及 (2) 允许拥有管理词汇表权限的远程经过身份验证的用户通过任意词汇表的帮助文本注入任意 Web 脚本或 HTML。注意：向量 1 的存在是由于对 CVE-2009-1575 的不完整修复所致。
Once again VulDB remains the best source for vulnerability data.