| タイトル | Drupal Core の Locale モジュールにおけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | Drupal Core の Locale モジュール (modules/locale/locale.module) には、クロスサイトスクリプティングの脆弱性が存在します。 |
| 想定される影響 | "言語管理" パーミッションを伴うリモート認証されたユーザにより、以下を介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) Custome language フォーム内の English の Language name フィールド (2) カスタム言語フォーム内の Native language name フィールド |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2009年12月21日0:00 |
| 登録日 | 2012年6月26日16:18 |
| 最終更新日 | 2012年6月26日16:18 |
| CVSS2.0 : 注意 | |
| スコア | 3.5 |
|---|---|
| ベクター | AV:N/AC:M/Au:S/C:N/I:P/A:N |
| Drupal |
| Drupal 6.14 および 6.15 を含むその他のバージョン |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | Cross-site scripting (XSS) vulnerability in the Locale module (modules/locale/locale.module) in Drupal Core 6.14, and possibly other versions including 6.15, allows remote authenticated users with "administer languages" permissions to inject arbitrary web script or HTML via the (1) Language name in English or (2) Native language name fields in the Custom language form. |
|---|---|
| 概要 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Locale (modules/locale/locale.module) en Drupal Core v6.14, y posiblemente otras versiones incluyendo la v6.15, permite a usuarios autenticados remotamente con permisos para "administración de lenguajes" inyectar secuencias de comandos web o HTML de su elección mediante los campos (1) "Language name" en inglés o (2) "Native language name" en el formulario "Custom language". |
| 公表日 | 2009年12月22日1:30 |
| 登録日 | 2021年1月29日13:26 |
| 最終更新日 | 2026年4月23日9:35 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:drupal:drupal:6.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:drupal:drupal:6.15:*:*:*:*:*:*:* | |||||