漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site scripting (XSS) vulnerability in the Form API in Drupal 6.x before 6.32 and possibly 7.x before 7.29 allows remote authenticated users with the "administer taxonomy" permission to inject arbitrary web script or HTML via an option group label.
漏洞信息
N/A
漏洞
N/A
漏洞
Drupal Form API 跨站脚本漏洞
漏洞信息
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal 6.32之前的6.x版本和7.29之前的7.x版本中的Form API存在跨站脚本漏洞。远程攻击者可借助选项组标签利用该漏洞以‘administer taxonomy’权限注入任意Web脚本或HTML。
漏洞信息
N/A
漏洞
N/A