| CNNVD-ID编号 | CNNVD-200906-273 |
| CVE编号 | CVE-2009-2079 |
| 发布时间 | 2009-06-16 |
| 更新时间 | 2009-06-17 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 低危 |
| 威胁类型 | 远程 |
| 厂 商 | drupal |
Drupal Taxonomy manager 5.x-1.2版本之前的5.x版本以及6.x-1.1版本之前的6.x版本的管理页界面中存在跨站脚本攻击漏洞。具有管理员分类系统特权或可以自由使用标签来添加分类项目的远程认证用户，可以借助(1)词汇名,(2)近义词,以及(3)术语名,注入任意web脚本或HTML。
来源: drupal.org
来源: drupal.org
来源: drupal.org
来源: BID
名称: 35286
来源: SECUNIA
名称: 35391