CVSS: 3.5EPSS: 0%CPEs: 25EXPL: 0CVE-2009-3652
https://notcve.org/view.php?id=CVE-2009-3652
Cross-site scripting (XSS) vulnerability in Organic Groups (OG) 5.x-7.x before 5.x-7.4, 5.x-8.x before 5.x-8.1, and 6.x-1.x before 6.x-1.4, a module for Drupal, allows remote authenticated users, with create or edit group nodes permissions, to inject arbitrary web script or HTML via the User-Agent HTTP header, a different issue than CVE-2008-3095. Una vulnerabilidad de Ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo de Drupal "Organic Groups (OG)" en sus versiones v5.x-7.x antes de v5.x-7.4, v5.x-8.x antes de v5.x-8.1, y v6.x-1.x antes de v6.x-1.4, permite inyectar HTML o scripts web a usuarios remotos autenticados, con el permiso "crear o editar nodos de grupo", a través de la cabecera HTTP User-Agent. Se trata de un problema diferente al de CVE-2008-3095. • http://drupal.org/node/592358 http://drupal.org/node/592410 http://drupal.org/node/592412 http://drupal.org/node/592414 http://osvdb.org/58445 http://secunia.com/advisories/36923 http://www.securityfocus.com/bid/36558 https://exchange.xforce.ibmcloud.com/vulnerabilities/53570 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.3EPSS: 0%CPEs: 27EXPL: 0CVE-2009-3435
https://notcve.org/view.php?id=CVE-2009-3435
Cross-site scripting (XSS) vulnerability in the variable editor in the Devel module 5.x before 5.x-1.2 and 6.x before 6.x-1.18, a module for Drupal, allows remote attackers to inject arbitrary web script or HTML via a variable name. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el editor de variables del módulo Devel de Dupral en versiones del módulo v5.x en versiones anteriores a la v5.x-1.2 y v6.x en versiones anteriores a la v6.x-1.18. Permite a usuarios remotos inyectar codigo de script web o código HTML a través de un nombre de variable. • http://drupal.org/node/585952 http://osvdb.org/58313 http://secunia.com/advisories/36859 http://www.securityfocus.com/bid/36508 https://exchange.xforce.ibmcloud.com/vulnerabilities/53449 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •