Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-3650

Опубликовано: 09 окт. 2009
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Dex 5.x-1.0 and earlier and 6.x-1.0-rc1 and earlier, a module for Drupal, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:david_strauss:dex:*:*:*:*:*:*:*:*
Версия до 5.x-1.0 (включая)
cpe:2.3:a:david_strauss:dex:6.x-1.0:rc1:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*

EPSS

Процентиль: 46%
0.00231
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github
около 3 лет назад

Cross-site scripting (XSS) vulnerability in Dex 5.x-1.0 and earlier and 6.x-1.0-rc1 and earlier, a module for Drupal, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

EPSS

Процентиль: 46%
0.00231
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79