Cross-site scripting (XSS)... CVE-2008-6170 CNNVD-200902-397
3.5
AV
AC
AU
C
I
A
发布：
2009-02-19
修订：
2017-08-17
Drupal是一个开放源码的内容管理平台。 Drupal5.x之前的版本5.12版本和6.6之前的版本6.x中存在跨站脚本攻击漏洞。具有创建登记内容或编辑字节登记层次的远程验证用户可以借助登记页标题，注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
