CVSS: 4.3EPSS: 0%CPEs: 2EXPL: 0CVE-2007-0136
https://notcve.org/view.php?id=CVE-2007-0136
Multiple cross-site scripting (XSS) vulnerabilities in Drupal before 4.6.11, and 4.7 before 4.7.5, allow remote attackers to inject arbitrary web script or HTML via unspecified parameters in the (1) filter and (2) system modules. NOTE: some of these details are obtained from third party information. Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Drupal anterior 4.6.11, y 4.7 anterior 4.7.5, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de parámetros no especificados en los módulos (1) filter y (2) system. NOTA: algunos de estos detalles se obutvieron de información de terceros. • http://drupal.org/files/sa-2007-001/advisory.txt http://drupal.org/node/104233 http://marc.info/?l=full-disclosure&m=116799778408115&w=2 http://osvdb.org/32139 http://osvdb.org/32140 http://www.securityfocus.com/archive/1/456054/100/100/threaded http://www.vupen.com/english/advisories/2007/0050 https://exchange.xforce.ibmcloud.com/vulnerabilities/31311 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 3.5EPSS: 1%CPEs: 18EXPL: 1CVE-2007-0124
https://notcve.org/view.php?id=CVE-2007-0124
Unspecified vulnerability in Drupal before 4.6.11, and 4.7 before 4.7.5, when MySQL is used, allows remote authenticated users to cause a denial of service by poisoning the page cache via unspecified vectors, which triggers erroneous 404 HTTP errors for pages that exist. Vulnerabilidad no especificada en Drupal anterior a 4.6.11, y 4.7 anterior a 4.7.5, cuando se utiliza MySQL, permite a usuarios autenticados remotamente provocar una denegación de servicio modificando la caché de la página a través de vectores no especificados, lo cual dispara errores HTTP 404 erróneos para páginas que existen. • http://drupal.org/node/104238 http://osvdb.org/32131 http://secunia.com/advisories/23586 http://securityreason.com/securityalert/2115 http://www.securityfocus.com/archive/1/456056/100/0/threaded http://www.securityfocus.com/bid/21895 http://www.vupen.com/english/advisories/2007/0051 •
CVSS: 6.8EPSS: 0%CPEs: 7EXPL: 0CVE-2006-6646
https://notcve.org/view.php?id=CVE-2006-6646
Multiple cross-site scripting (XSS) vulnerabilities in Drupal (1) Project Issue Tracking 4.7.x-1.0 and 4.7.x-2.0, and (2) Project 4.6.x-1.0, 4.7.x-1.0, and 4.7.x-2.0 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters, which do not use the check_plain function. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Drupal (1)Project Issue Tracking 4.7.x-1.0 y 4.7.x-2.0 y (2) Project 4.6.x-1.0, 4.7.x-1.0 y 4.7.x-2.0 permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección mediante parámetros sin especificar, los cuales no utilizan la función check_plain. • http://drupal.org/node/103943 http://secunia.com/advisories/23410 http://www.securityfocus.com/bid/21643 http://www.vupen.com/english/advisories/2006/5048 •
CVSS: 2.6EPSS: 1%CPEs: 14EXPL: 0CVE-2006-5477
https://notcve.org/view.php?id=CVE-2006-5477
Drupal 4.6.x before 4.6.10 and 4.7.x before 4.7.4 allows form submissions to be redirected, which allows remote attackers to obtain arbitrary form information via a crafted URL. Drupal 4.6.x anterior a 4.6.10 y 4.7.x anterior a 4.7.4 permite que los envíos de formularios sean redireccionados, lo cual permite a atacantes remotos obtener información de su elección de un formulario mediante una URL artesanal. • http://drupal.org/node/88828 http://secunia.com/advisories/22486 http://securityreason.com/securityalert/1764 http://www.openpkg.org/security/advisories/OpenPKG-SA-2006.025-drupal.html http://www.securityfocus.com/archive/1/449200/100/0/threaded http://www.securityfocus.com/bid/20631 http://www.vupen.com/english/advisories/2006/4120 https://exchange.xforce.ibmcloud.com/vulnerabilities/29682 •
CVSS: 6.8EPSS: 2%CPEs: 14EXPL: 0CVE-2006-5475
https://notcve.org/view.php?id=CVE-2006-5475
Multiple cross-site scripting (XSS) vulnerabilities in the XML parser in Drupal 4.6.x before 4.6.10 and 4.7.x before 4.7.4 allow remote attackers to inject arbitrary web script or HTML via a crafted RSS feed. Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el analizador XML en Drupal 4.6.x anterior a la 4.6.10 y 4.7.x anterior a la 4.7.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante una fuente RSS artesanal. • http://drupal.org/node/88826 http://secunia.com/advisories/22486 http://securityreason.com/securityalert/1766 http://www.openpkg.org/security/advisories/OpenPKG-SA-2006.025-drupal.html http://www.osvdb.org/29922 http://www.securityfocus.com/archive/1/449197/100/0/threaded http://www.vupen.com/english/advisories/2006/4120 •