Drupal 跨站脚本攻击(XSS)漏洞 CVE-2006-4949 CNNVD-200609-386

4.3 AV AC AU C I A
发布： 2006-09-23
修订： 2017-07-20

Drupal 4.6 Site Profile Directory (profile_pages.module) 1.1.2.1之前版本和Drupal 4.7 Site Profile Directory (profile_pages.module) 1.2.2.1之前版本中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过可能是name和title参数中与\"缺少输出验证\"相关的未明向量注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息