Drupal Webform模块跨站脚本攻击漏洞 CVE-2009-4207 CNNVD-200912-072
4.3
AV
AC
AU
C
I
A
发布：
2009-12-04
修订：
2009-12-08
Drupal 是一个自由和开源的模块化框架和内容管理系统，用PHP语言写成。5.x-2.7之前的Webform module 5.x版本以及6.x-2.7之前的6.x版本中存在跨站脚本漏洞,Drupal的一个模数允许远程攻击者通过服从注入任意ＷＥＢ脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有41条受影响产品信息
