CVE-2008-0276

Опубликовано: 15 янв. 2008

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Devel module before 5.x-0.1 for Drupal allows remote attackers to inject arbitrary web script or HTML via a site variable, related to lack of escaping of the variable table.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:drupal:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.2.0_rc:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.4:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.4.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.4.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.4.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.5:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.5.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.5.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.5.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.5.4:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.5.5:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.5.6:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.5.7:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.5.8:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6.4:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6.5:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6.6:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6.7:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6.8:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6.9:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6.10:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.6.11:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.4:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.5:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.6:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.7:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.8:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.9:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7.10:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7_rev_1.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7_rev_1.15:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.1_rev1.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.4:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.5.:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.0021

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-2gh8-q6wj-fwpq

github

около 3 лет назад