CVE-2009-3916

TRUNG BÌNH 4.3CVE-2009-3916 · Công bố 09/11/2009 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2009-3916 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng nodehierarchy (ronan dowling).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.7% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
nodehierarchy ronan_dowling	`= 5.x-1.0= 5.x-1.1= 5.x-1.2= 5.x-1.x-dev= 6.x-1.0= 6.x-1.1= 6.x-1.2= 6.x-1.x-dev= 6.x-2.x-dev`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in the Node Hierarchy module 5.x before 5.x-1.3 and 6.x before 6.x-1.3, a module for Drupal, allows remote attackers to inject arbitrary web script or HTML via a child node title.

Tham khảo

drupal.org/node/622092 · Patch
drupal.org/node/622100 · Patch
drupal.org/node/623490 · Patch
osvdb.org/59674
secunia.com/advisories/37284 · Vendor Advisory
securityfocus.com/bid/37071
exchange.xforce.ibmcloud.com/vulnerabilities/54146

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí