Drupal Webform模块Components Label HTML注入漏洞 CVE-2013-2129 CNNVD-201305-643
4.3
AV
AC
AU
C
I
A
发布：
2013-06-24
修订：
2017-08-29
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Webform是其中的一个市场调查问卷模块。 Drupal的Webform模块6.x-3.19之前的6.x-3.x版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证或控制站点呈现给用户的方式，也可能存在其他形式的攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有27条受影响产品信息
