漏洞信息详情
Drupal BUEditor模块 跨站脚本攻击漏洞
- CNNVD编号:CNNVD-200909-475
- 危害等级: 中危
- CVE编号: CVE-2009-3363
- 漏洞类型: 跨站脚本
- 发布时间: 2009-09-24
- 威胁类型: 远程
- 更新时间: 2009-09-25
- 厂 商: drupal
- 漏洞来源: Derek Wright
漏洞简介
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal BUEditor模块5.x-1.2之前的5.x版本和6.x-1.4之前的6.x版本中存在跨站脚本攻击漏洞。远程攻击者可以借助对\"空白文本区编辑器\"的输入,注入任意的web脚本或HTML。
漏洞公告
参考网址
来源: XF 名称: bueditor-unspecified-xss(53132) 链接:http://xforce.iss.net/xforce/xfdb/53132 来源: BID 名称: 36320 链接:http://www.securityfocus.com/bid/36320 来源: OSVDB 名称: 57870 链接:http://www.osvdb.org/57870 来源: SECUNIA 名称: 36678 链接:http://secunia.com/advisories/36678 来源: drupal.org 链接:http://drupal.org/node/572850
受影响实体
- Drupal Drupal
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论