Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-0817

Опубликовано: 05 мар. 2009
Источник: nvd
CVSS2: 3.5
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Protected Node module 5.x before 5.x-1.4 and 6.x before 6.x-1.5, a module for Drupal, allows remote authenticated users with "administer site configuration" permissions to inject arbitrary web script or HTML via the Password page info field, which is not properly handled by the protected_node_enterpassword function in protected_node.module.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:drupal:protected_node_module:5.x:*:*:*:*:*:*:*
cpe:2.3:a:drupal:protected_node_module:5.x-1.0:*:*:*:*:*:*:*
cpe:2.3:a:drupal:protected_node_module:5.x-1.2:*:*:*:*:*:*:*
cpe:2.3:a:drupal:protected_node_module:5.x-1.3:*:*:*:*:*:*:*
cpe:2.3:a:drupal:protected_node_module:5.x-1.x-dev:*:*:*:*:*:*:*
cpe:2.3:a:drupal:protected_node_module:6.x-1.0:*:*:*:*:*:*:*
cpe:2.3:a:drupal:protected_node_module:6.x-1.2:*:*:*:*:*:*:*
cpe:2.3:a:drupal:protected_node_module:6.x-1.3:*:*:*:*:*:*:*
cpe:2.3:a:drupal:protected_node_module:6.x-1.4:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*

EPSS

Процентиль: 48%
0.00244
Низкий

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-7938-4cxw-mxw7

github
около 3 лет назад

Cross-site scripting (XSS) vulnerability in the Protected Node module 5.x before 5.x-1.4 and 6.x before 6.x-1.5, a module for Drupal, allows remote authenticated users with "administer site configuration" permissions to inject arbitrary web script or HTML via the Password page info field, which is not properly handled by the protected_node_enterpassword function in protected_node.module.

EPSS

Процентиль: 48%
0.00244
Низкий

3.5 Low

CVSS2

Дефекты

CWE-79