CVSS: 6.8EPSS: 2%CPEs: 14EXPL: 0CVE-2006-5475
https://notcve.org/view.php?id=CVE-2006-5475
Multiple cross-site scripting (XSS) vulnerabilities in the XML parser in Drupal 4.6.x before 4.6.10 and 4.7.x before 4.7.4 allow remote attackers to inject arbitrary web script or HTML via a crafted RSS feed. Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el analizador XML en Drupal 4.6.x anterior a la 4.6.10 y 4.7.x anterior a la 4.7.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante una fuente RSS artesanal. • http://drupal.org/node/88826 http://secunia.com/advisories/22486 http://securityreason.com/securityalert/1766 http://www.openpkg.org/security/advisories/OpenPKG-SA-2006.025-drupal.html http://www.osvdb.org/29922 http://www.securityfocus.com/archive/1/449197/100/0/threaded http://www.vupen.com/english/advisories/2006/4120 •
CVSS: 7.5EPSS: 1%CPEs: 14EXPL: 0CVE-2006-5476
https://notcve.org/view.php?id=CVE-2006-5476
Cross-site request forgery (CSRF) vulnerability in Drupal 4.6.x before 4.6.10 and 4.7.x before 4.7.4 allows remote attackers to perform unauthorized actions as an arbitrary user via unspecified vectors. Vulnerabilidad de falsificación de petición en sitios cruzados en Drupal 4.6.x anterior a 4.6.10 y 4.7.x anterior a 4.7.4 permite a atacantes remotos llevar a cabo acciones no autorizadas como usuario de su elección mediante vectores no especificados. • http://drupal.org/node/88828 http://secunia.com/advisories/22486 http://securityreason.com/securityalert/1765 http://www.openpkg.org/security/advisories/OpenPKG-SA-2006.025-drupal.html http://www.securityfocus.com/archive/1/449199/100/0/threaded http://www.vupen.com/english/advisories/2006/4120 https://exchange.xforce.ibmcloud.com/vulnerabilities/29679 •