Drupal Taxonomy AutoTagger Module 输入验证跨站漏洞 CVE-2008-3091 CNNVD-200807-152
3.5
AV
AC
AU
C
I
A
发布：
2008-07-09
修订：
2017-08-08
Drupal Tinytax AutoTagger 是一个在树状结构词汇表中添加标示的模块。 Drupal Taxonomy Autotagger模块5.x-1.8之前的 5.x存在跨站脚本攻击漏洞。 具有新建或编辑粘贴许可的远程认证用户通过未明向量可以注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
