Interpretation conflict in Drupal... CVE-2008-0273 CNNVD-200801-191
4.3
AV
AC
AU
C
I
A
发布：
2008-01-15
修订：
2017-08-08
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 当IE浏览器6在使用时，Drupal中存在解释冲突，没有充分的过滤IE中的UTF-8 程序，可能影响HTML保护机制的文档和节点删除等功能。远程攻击者可以借助无效的UTF-8 byte序列，执行跨站脚本攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有48条受影响产品信息
