漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site scripting (XSS) vulnerability in the Submitted By module 6.x before 6.x-1.3 for Drupal allows remote authenticated users, with "administer content types" privileges, to inject arbitrary web script or HTML via an input string for "submitted by" text.
漏洞信息
N/A
漏洞
N/A
漏洞
Drupal Submitted By模块跨站脚本漏洞
漏洞信息
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Submitted By是其中的一个提交模块。 Drupal Submitted By模块6.x-1.3之前6.x版本中存在跨站脚本漏洞。远程攻击者可借助‘submitted by’文本中的输入字符串利用该漏洞以‘administer content types’权限注入任意Web脚本或HTML。
漏洞信息
N/A
漏洞
N/A