Drupal Link模块跨站脚本攻击漏洞 CVE-2009-3915 CNNVD-200911-085
4.3
AV
AC
AU
C
I
A
发布：
2009-11-09
修订：
2017-08-17
Drupal链接模块5.x-2.6之前的5.x版本和6.x-2.7之前的6.x版本的\"单独标题和URL\"格式符中存在跨站脚本攻击漏洞。远程攻击者可以借助链接标题字段，注入任意的web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有27条受影响产品信息
