CVE-2006-4821

https://notcve.org/view.php?id=CVE-2006-4821

Cross-site scripting (XSS) vulnerability in the Drupal 4.7 Userreview module before 1.19 2006/09/12 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la revisión de usuario de Drupal 4.7 anterior a 1.19 (12/09/2006) permite a a atacantes remotos inyectar secuencias de comandos web de su elección o HTML a través de vectores no especificados. • http://drupal.org/node/83954 http://secunia.com/advisories/21907 http://www.securityfocus.com/bid/20015 http://www.vupen.com/english/advisories/2006/3603 https://exchange.xforce.ibmcloud.com/vulnerabilities/28931 •