目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2009-1575— Drupal 跨站脚本攻击漏洞

EPSS 0.74% · P73
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2009-1575の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Cross-site scripting (XSS) vulnerability in Drupal 5.x before 5.17 and 6.x before 6.11, as used in vbDrupal before 5.17.0, allows remote attackers to inject arbitrary web script or HTML via crafted UTF-8 byte sequences before the Content-Type meta tag, which are treated as UTF-7 by Internet Explorer 6 and 7.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Drupal 跨站脚本攻击漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Drupal是一个使用PHP编写的开放源码内容管理系统(CMS)。 Drupal 5.17版本之前的5.x版本以及6.11版本之前的6.x版本中存在跨站脚本攻击漏洞,当在vbDrupal 5.17.0版本之前的版本运行时,远程攻击者可以借助Content-Type元标签之前的特制grrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2009-1575の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2009-1575のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2009-05-06 · 19 CVEs total

CVE-2009-1558Linksys WVC54GCA adm/file.cgi文件多个目录遍历漏洞
CVE-2009-1552SCO UnixWare IGMP Driver 未明拒绝服务漏洞
CVE-2009-1551qt-cute quickteam 多个PHP远程文件包含漏洞
CVE-2009-1550Zakkis Technology ABC Advertise 'admin.inc.php'权限许可和访问控制漏洞
CVE-2009-1549AGTC MyShop Insecure Cookie 权限绕过漏洞
CVE-2009-1548Qsix BluSky CMS 'index.php' SQL注入漏洞
CVE-2009-1561cisco wrt54gc 跨站请求伪造漏洞
CVE-2009-1560Linksys WVC54GCA明文存储凭据漏洞
CVE-2009-1559Linksys WVC54GCA adm/file.cgi文件多个目录遍历漏洞
CVE-2009-1572Quagga BGP守护程序远程拒绝服务漏洞
CVE-2009-1557Linksys WVC54GCA多个跨站脚本漏洞
CVE-2009-1556Linksys WVC54GCA /img/main.cgi信息泄露漏洞
CVE-2009-1555Linksys WVC54GCA SetupWizard.exe信息泄露漏洞
CVE-2009-1554Sun Woodstock 404 Error页面跨站脚本漏洞
CVE-2009-1553Sun Glassfish Enterprise Server管理控制台多个跨站脚本漏洞
CVE-2009-1576Drupal 信息泄露漏洞
CVE-2009-1574IPsec-Tools Prior 'racoon/isakmp_frag.c'多个远程拒绝服务漏洞
CVE-2009-1573xvfb-run Insecure Magic Cookie本地信息泄露漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2009-1575へのコメント

まだコメントはありません

コメントを残す