Программа: Drupal Database Admistration (dba) Module 4.x
Уязвимость позволяет удаленному пользователю выполнить XSS нападение и другие атаки на целевую систему.
1) Уязвимость существует из-за недостаточной обработки входных данных перед возвращением их пользователю. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.
2) Уязвимость существует из-за того, что dba модуль не правильно использует Drupal через API. Атакующий может выполнить вредоносные действия через специально составленные HTTP запросы.
