CVE-2006-4120

https://notcve.org/view.php?id=CVE-2006-4120

Cross-site scripting (XSS) vulnerability in the Recipe module (recipe.module) before 1.54 for Drupal 4.6 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Recipe (recipe.module) anterior a 1.54 para Drupal 4.6 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de vectores no especificados. • http://drupal.org/node/77538 http://drupal.org/node/77753 http://secunia.com/advisories/21381 http://www.securityfocus.com/bid/19422 http://www.vupen.com/english/advisories/2006/3202 https://exchange.xforce.ibmcloud.com/vulnerabilities/28490 •