| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal | = 4.7= 4.7.0= 4.7.1= 4.7.2= 4.7.3= 4.7.4= 4.7.5= 4.7.6= 4.7_rev1.15= 5.0= 5.1 |
Multiple cross-site scripting (XSS) vulnerabilities in Drupal 5.x before 5.2, and 4.7.x before 4.7.7, (1) allow remote attackers to inject arbitrary web script or HTML via "some server variables," including PHP_SELF; and (2) allow remote authenticated administrators to inject arbitrary web script or HTML via custom content type names.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン