natgillin/translations-raw huggingface dataset:
Existeix una vulnerabilitat explotable d’injecció de comandaments del sistema operatiu en les funcionalitats Telnet, SSH e inicio de sessió en consola en el AP/bridge/client inalámbrico Moxa AWK-3131A Industrial IEEE 802.11a/b/g/n, en versions de microprogramari de la 1.4 a la 1.7 (actual).
An exploitable OS Command Injection vulnerability exists in the Telnet, SSH, and console login functionality of Moxa AWK-3131A Industrial IEEE 802.11a/b/g/n wireless AP/bridge/client in firmware versions 1.4 to 1.7 (current).
Un atacant pot injectar comandaments mitjançant el paràmetre username de varios serveis (SSH, Telnet, consola), el que resulta en l’execució remota no autenticada de comandaments del sistema operatiu a nivel root.
An attacker can inject commands via the username parameter of several services (SSH, Telnet, console), resulting in remote, unauthenticated, root-level operating system command execution.
QEMU pot tener un bucle infinit en hw/rdma/vmw/pvrdma_dev_ring.c degut a que no se comproven els valors de retorno (y -1 se gestiona de manera incorrecta).
QEMU can have an infinite loop in hw/rdma/vmw/pvrdma_dev_ring.c because return values are not checked (and -1 is mishandled).
Vulnerabilitat d’injecció SQL en comment.asp de Battle Blog 1.25 i versions anteriors permet a atacants remots executar comandaments SLQ de la seva elecció a través del paràmetre entry.
SQL injection vulnerability in comment.asp in Battle Blog 1.25 and earlier allows remote attackers to execute arbitrary SQL commands via the entry parameter.
La funció decompileJUMP en decompile.c en libming fins la versió 0.4.8 gestiona de manera incorrecta els casos en els que la capçalera indica que la mida de un arxiu es mayor que la mida real, i per tant permet que els atacants remots causin una denegació de servei (error de segmentació i tancament inesperat) o, possiblement, un altre impacte no especificat.
The decompileJUMP function in decompile.c in libming through 0.4.8 mishandles cases where the header indicates a file size greater than the actual size, which allows remote attackers to cause a denial of service (Segmentation fault and application crash) or possibly have unspecified other impact.
Spring Security OAuth, en versions 2.3 anteriors a la 2.3.3, versions 2.2 anteriors a la 2.2.2, versions 2.1 anteriors a la 2.1.2, versions 2.0 anteriors a la 2.0.15 i versions anteriors no suportades , conté una vulnerabilitat d’execució remota de codi.
Spring Security OAuth, versions 2.3 prior to 2.3.3, 2.2 prior to 2.2.2, 2.1 prior to 2.1.2, 2.0 prior to 2.0.15 and older unsupported versions contains a remote code execution vulnerability.
Un usuari o atacant malintencionat pot manipular una petició d’autorització a l’endpoint d’autorització que pot conducir a l’execució remota de codi quan el propietari del recurso es reenvia a l’endpoint d’aprovació.
A malicious user or attacker can craft an authorization request to the authorization endpoint that can lead to remote code execution when the resource owner is forwarded to the approval endpoint.
Els controladors del mode nucli a Transaction Manager a Microsoft Windows Vista SP2; Windows Server 2008 SP2 i R2; Windows 7 SP1; Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1; Windows 10 Gold, 1511 i 1607 i Windows Server 2016 permet a usuaris locals obtenir privilegis a través d’una aplicació manipulada, vulnerabilitat que es coneix també com "Windows Elevation of Privilege Vulnerability".
The kernel-mode drivers in Transaction Manager in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Windows Elevation of Privilege Vulnerability."
Adobe Flash Player anterior a 13.0.0.241 i 14.x anterior a 14.0.0.176 en Windows i OS X i anterior a 11.2.202.400 en Linux, Adobe AIR anterior a 14.0.0.178 en Windows i OS X i anterior a 14.0.0.179 en Android, Adobe AIR SDK anterior a 14.0.0.178, i Adobe AIR SDK & Compiler anterior a 14.0.0.178 no restringeixen adequadament el descobriment de direccions de memòria, i per tant permet a atacants evadir el mecanisme de protecció ASLR a través de vectors no especificats, una vulnerabilitat diferent de CVE-2014-0540, CVE-2014-0542, CVE-2014-0544, i CVE-2014-0545.
Adobe Flash Player before 13.0.0.241 and 14.x before 14.0.0.176 on Windows and OS X and before 11.2.202.400 on Linux, Adobe AIR before 14.0.0.178 on Windows and OS X and before 14.0.0.179 on Android, Adobe AIR SDK before 14.0.0.178, and Adobe AIR SDK & Compiler before 14.0.0.178 do not properly restrict discovery of memory addresses, which allows attackers to bypass the ASLR protection mechanism via unspecified vectors, a different vulnerability than CVE-2014-0540, CVE-2014-0542, CVE-2014-0544, and CVE-2014-0545.
e107_admin/banlist.php en e107 2.1.8 permet injecció SQLla injecció SQL mitjançant el paràmetre old_ip
e107_admin/banlist.php in e107 2.1.8 allows SQL injection via the old_ip parameter.
Vulnerabilitat per injecció indirecta de scripts en wallpaper.php en el Base Unit en dispositius Barco ClickShare CSC-1 amb microprogramari anterior a 01.09.03, CSM-1 amb microprogramari anteriors a 01.06.02 i CSE-200 amb microprogramari anterior a 01.03.02 permet a atacants remots injectar script web o HTML arbitraris a través de vectors no especificats.
Cross-site scripting (XSS) vulnerability in wallpaper.php in the Base Unit in Barco ClickShare CSC-1 devices with firmware before 01.09.03, CSM-1 devices with firmware before 01.06.02, and CSE-200 devices with firmware before 01.03.02 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
XnView Classic per a Windows en la seva versió 2.40 permet que els atacants causin una denegació de servei o, possiblement, un altre impacte no especificat mitjançant un arxiu .svg manipulat. Aquesta vulnerabilitat està relacionada amb Data de Faulting Address controls Branch Selection starting at CADImage+0x000000000001f23e".
XnView Classic for Windows Version 2.40 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .svg file, related to "Data from Faulting Address controls Branch Selection starting at CADImage+0x000000000001f23e."
Vulnerabilitat de redirecció oberta a IBM Sterling Control Center 5.4.0 anterior a 5.4.0.1 iFix 3 i 5.4.1 anterior a 5.4.1.0 iFix 2 permet a usuaris remots autenticats redirigir usuaris cap a llocs web arbitraris i realitzar atacs de pesca a través d’un URL manipulada.
Open redirect vulnerability in IBM Sterling Control Center 5.4.0 before 5.4.0.1 iFix 3 and 5.4.1 before 5.4.1.0 iFix 2 allows remote authenticated users to redirect users to arbitrary web sites and conduct phishing attacks via a crafted URL.
Error lògic a ImageMagick 6.8.9.9 permet a atacants remots provocar una denegació de servei (consum de recursos).
Logic error in ImageMagick 6.8.9.9 allows remote attackers to cause a denial of service (resource consumption).
Vulnerabilitat de salt de directori en la interfície web en dispositius Foscam amb microprogramari anterior a 11.37.2.49 que permet a atacants remots llegir fitxers a través de .. (punt punt ) en la URI, se ha demostrat descobrint (1) credencials web o (2) credencials Wi-Fi.
Directory traversal vulnerability in the web interface on Foscam devices with firmware before 11.37.2.49 allows remote attackers to read arbitrary files via a .. (dot dot) in the URI, as demonstrated by discovering (1) web credentials or (2) Wi-Fi credentials.
Vulnerabilitat d’injecció SQL al component JExtensions JE Job (com_jejob) 1.0 per Joomla! que permet a atacants remots executar comandaments SQL arbitraris a través del paràmetre "catid" en una acció d’ "item" per index.php.
SQL injection vulnerability in the JExtensions JE Job (com_jejob) component 1.0 for Joomla! allows remote attackers to execute arbitrary SQL commands via the catid parameter in an item action to index.php.
Vulnerabilitat no especificada a HP StoreOnce Virtual Storage Appliance (VSA) anterior a 3.7.2, StoreOnce 26xx i 4210 iSCSI Backup System anterior a 3.9.0, StoreOnce 4210 FC Backup System anterior a 3.9.0 i StoreOnce 4xxx Backup System anterior a 3.9.0 permet a atacants remots obtenir informació sensible o causar una denegació de servei a través de vectors desconeguts .
Unspecified vulnerability in HP StoreOnce Virtual Storage Appliance (VSA) before 3.7.2, StoreOnce 26xx and 4210 iSCSI Backup System before 3.9.0, StoreOnce 4210 FC Backup System before 3.9.0, and StoreOnce 4xxx Backup System before 3.9.0 allows remote attackers to obtain sensitive information or cause a denial of service via unknown vectors.
** IMPUGNADA ** Múltiples vulnerabilitats d’inclusió remota d’arxiu d’arxiu en PHP a FrontAccounting (FA) 1.12 permeten que atacants remots xecutin el seu codi PHP de la seva elecció mitjançant un URL en el paràmetre path_to_root de (1) access/logout.php o determinats arxius PHP sota (2) admin/, (3) dimensions/, (4) gl/, (5) inventory/, (6) manufacturing/, (7) purchasing/, (8) reporting/, (9) sales/, o (10) taxes/.
** DISPUTED ** Multiple PHP remote file inclusion vulnerabilities in FrontAccounting (FA) 1.12 allow remote attackers to execute arbitrary PHP code via a URL in the path_to_root parameter to (1) access/logout.php or certain PHP scripts under (2) admin/, (3) dimensions/, (4) gl/, (5) inventory/, (6) manufacturing/, (7) purchasing/, (8) reporting/, (9) sales/, or (10) taxes/.
NOTA: el vector config.php ja està cobert por CVE-2007-4279, i els vectors login.php i language.php ja estan coberts per CVE-2007-5117.
NOTE: the config.php vector is already covered by CVE-2007-4279, and the login.php and language.php vectors are already covered by CVE-2007-5117.
NOTA: aquest problema està impugnat per CVE perquè path_to_root es defineix abans deabans de ser utilitzat en tots els altres arxius reportats a la publicació original.
NOTE: this issue is disputed by CVE because path_to_root is defined before use in all of the other files reported in the original disclosure.
FastStone Image Viewer 6.2 té un AV d’escriptura de mode d’usuari a 0x00578cb3, que es desencadena quan l’usuari arxiu obre un arxiu JPEG mal mal format i gestionat erròniament per FSViewer.exe.
FastStone Image Viewer 6.2 has a User Mode Write AV at 0x00578cb3, triggered when the user opens a malformed JPEG file that is mishandled by FSViewer.exe.
Els atacants podrien explotar aquest problema per assolir una denegació de servei (violació d’accés ) o possiblement d’altres impactes no especificats .
Attackers could exploit this issue for DoS (Access Violation) or possibly unspecified other impact.
S’ha trobat un error a Moodle a versions anteriors a la 3.5.1, 3.4.4, 3.3.7 i la 3.1.13.
A flaw was found in moodle before versions 3.5.1, 3.4.4, 3.3.7, 3.1.13.
Quan s’importa un banc de preguntes de test, era possible que la previsualització de preguntes mostrades executés JavaScript que s’escriu en el banc de preguntes.
When a quiz question bank is imported, it was possible for the question preview that is displayed to execute JavaScript that is written into the question bank.
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 fins la versió 7.0.1.1 enversions anteriors a 7.0.1-ISS-SIM-FP0003 manega incorrectament el venciment d’una sessió, i per tant permet a atacants remots segrestar sessions aprofitant una estació de treball desatesa.
IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 through 7.0.1.1 before 7.0.1-ISS-SIM-FP0003 mishandles session expiration, which allows remote attackers to hijack sessions by leveraging an unattended workstation.
Múltiples desbordaments de memòria intermèdia basat en memòria dinàmica en Adobe Reader i Acrobat 10.x anterior a 10.1.14 i 11.x anterior a 11.0.11 en Windows i OS X permet a atacants executar codi arbitrari a través de vectors desconeguts.
Multiple heap-based buffer overflows in Adobe Reader and Acrobat 10.x before 10.1.14 and 11.x before 11.0.11 on Windows and OS X allow attackers to execute arbitrary code via unknown vectors.
Windows Mail a Microsoft Windows Vista podria permetre a atacants, amb la intervenció de l’usuari, executar programes específics a través d’un enllaç en (1) un fitxer local o (2) un nom de ruta UNC compartit, en el qual hi ha un directori amb el mateix nom de base que un programa executable al mateix nivell, com es va demostrar utilitzant C:/windows/system32/winrm (winrm.cmd) i migwiz (migwiz.exe).
Windows Mail in Microsoft Windows Vista might allow user-assisted remote attackers to execute certain programs via a link to a (1) local file or (2) UNC share pathname in which there is a directory with the same base name as an executable program at the same level, as demonstrated using C:/windows/system32/winrm (winrm.cmd) and migwiz (migwiz.exe).
La vulnerabilitat d’injecció SQL a photo.php en SITEX 0.7.4 beta permet a atacants remots executar comandaments SQL a través del paràmetre albumid.
SQL injection vulnerability in photo.php in SiteX 0.7.4 beta allows remote attackers to execute arbitrary SQL commands via the albumid parameter.
/upload/catalog/controller/account/password.php a OpenCart fins la versió 3.0.2.0 té Cross-Site Request Forgery (CSRF) mitjançant l’URI index.php?route=account/password per canviar la contrasenya d’un usuari.
/upload/catalog/controller/account/password.php in OpenCart through 3.0.2.0 has CSRF via the index.php?route=account/password URI to change a user's password.
"Als dispositius DIR-818LW Rev.A 2.05.B03 i DIR-860L Rev.B 2.03.B03 de D-Link, l’execució remota de comandaments del sistema operatiu es podria produir en el servei de soap.cgi del cgibin binari mitjançant una subcadena """" en el paràmetre ""service"".
"On D-Link DIR-818LW Rev.A 2.05.B03 and DIR-860L Rev.B 2.03.B03 devices, unauthenticated remote OS command execution can occur in the soap.cgi service of the cgibin binary via an ""&&"" substring in the service parameter.
NOTA: aquest problema existeix degut a una solució incompleta per a CVE-2018-6530."
NOTE: this issue exists because of an incomplete fix for CVE-2018-6530."
Vulnerabilitat d’injecció CRLF en el manejador ui-blob en CGit versions anteriors a 0.12 permet a atacants remots injectar capçaleres HTTP arbitràrias i realitzar atacs de separació de resposta HTTP o atacs XSS a través de seqüències CRLF en el paràmetre mimetype, según lo demostrat por una petició ablob/cgit.c.
CRLF injection vulnerability in the ui-blob handler in CGit before 0.12 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks or cross-site scripting (XSS) attacks via CRLF sequences in the mimetype parameter, as demonstrated by a request to blob/cgit.c.
Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2, i Windows RT Gold i 8.1 permet a atacants remots executar codi arbitrari a través d’un objecte OLE manipulat, de la manera que va ser demostrat activament en octubre 2014 amb un document de PowerPoint manipulat.
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow remote attackers to execute arbitrary code via a crafted OLE object, as exploited in the wild in October 2014 with a crafted PowerPoint document.
La configuració de l’script d’instal·lació (que es coneix també com scripts/setup.php) en phpMyAdmin 2.11.x anterior a 2.11.10.1 no restringe adequadament noms clau en sus arxius de sortida, i per tant permet a atacants remots executar codi PHP de la seva elecció a través d’una petició POST manipulada.
The configuration setup script (aka scripts/setup.php) in phpMyAdmin 2.11.x before 2.11.10.1 does not properly restrict key names in its output file, which allows remote attackers to execute arbitrary PHP code via a crafted POST request.
El fitxer config/filter.d/postfix.conf del filtre de Postfix en Fail2Ban anterior a 0.8.11 permet a atacants remots activar el bloqueig de direccions IP arbitràrias a través d’una direcció de e-mail manipulada que coincida amb una expresió regular dissenyada incorrectament.
config/filter.d/postfix.conf in the postfix filter in Fail2ban before 0.8.11 allows remote attackers to trigger the blocking of an arbitrary IP address via a crafted e-mail address that matches an improperly designed regular expression.
Vulnerabilitat de CSRF en Zoneminder 1.30 i versions anteriors permet a atacants remots segrestar l’autenticació d’usuaris per a sol·licitud sol·licituds que cambian contrasenyes i possiblement tener un altre impacte no especificat com es demostra por una sol·licitud d’acció d’usuari a index.php manipulada.
Cross-site request forgery (CSRF) vulnerability in Zoneminder 1.30 and earlier allows remote attackers to hijack the authentication of users for requests that change passwords and possibly have unspecified other impact as demonstrated by a crafted user action request to index.php.
Candlepin abans de 0.7.24, tal com s’utilitza en el Administrador de Activos de Red Hat Suscripció abans de 1.2.1, no comprova correctament signatures dels manifest, que permet a usuaris locals modificar-los.
Candlepin before 0.7.24, as used in Red Hat Subscription Asset Manager before 1.2.1, does not properly check manifest signatures, which allows local users to modify manifests.
Vulnerabilitat CSRF (Cross-site request forgery) en saveProperties.html en Corporater EPM Suite permet a atacants remots segrestar l’autenticació dels usuaris arbitraris per a pide que el canvi de contrasenyes.
Cross-site request forgery (CSRF) vulnerability in saveProperties.html in Corporater EPM Suite allows remote attackers to hijack the authentication of arbitrary users for requests that change passwords.
El mètode doFilter en UrlAccessController en HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 permet la omissió remota d’autenticació mitjançant cadenes no especificades en una URI.
The doFilter method in UrlAccessController in HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 allows remote bypass of authentication via unspecified strings in a URI.
Una vulnerabilitat de salt de directori a EAServer de Sybase versions 6.x anteriors a 6.3 ESD-2, de la manera que s’utilitza a Appeon, Replication Server Messaging Edition (RSME) i WorkSpace, permet als atacants remots llegir arxius arbitraris mitjançant "../\\" (punt punt , barra diagonal i barra invertida) en una petició dissenyada específicament.
Directory traversal vulnerability in Sybase EAServer 6.x before 6.3 ESD#2, as used in Appeon, Replication Server Messaging Edition (RSME), and WorkSpace, allows remote attackers to read arbitrary files via "../\\" (dot dot forward-slash backslash) sequences in a crafted request.
Vàries vulnerabilitats de XSS a Oliver (abans Webshare) 1.3.1 i anteriors permet a atacants remots injectar scripts web o HTML a través de PATH_INFO a la pàgina d’inici de sessió (index.php) o a l’inici de sessió Form (loginform-inc.php).
Multiple cross-site scripting (XSS) vulnerabilities in Oliver (formerly Webshare) 1.3.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to the (1) login page (index.php) or (2) login form (loginform-inc.php).
Vulnerabilitat no especificada al component Authentication a l’Oracle Database 11.1.0.6 té un impacte desconegut i vectors d’atac remots, que també es coneix com DB08.
Unspecified vulnerability in the Authentication component in Oracle Database 11.1.0.6 has unknown impact and remote attack vectors, aka DB08.
Una vulnerabilitat de elevació de privilegis en el controlador de red MediaTek.
A elevation of privilege vulnerability in the MediaTek networking driver.
Versions: nucli d’Android.
Versions: Android kernel.
ID d’Android: A-36099953.
Android ID: A-36099953.
Referència Referències: M-ALPS03206781.
References: M-ALPS03206781.
Una vulnerabilitat d’injecció SQL a Trend Micro Control Manager 6.0 permet que s’executi codi remot quan RestfulServiceUtility.NET.dll no valida correctament les cadenes proporcionades per l’usuari abans de construir les consultes SQL.
SQL Injection in Trend Micro Control Manager 6.0 causes Remote Code Execution when RestfulServiceUtility.NET.dll doesn't properly validate user provided strings before constructing SQL queries.
Anteriorment codis ZDI-CAN-4639 i ZDI-CAN-4638.
Formerly ZDI-CAN-4639 and ZDI-CAN-4638.
Vulnerabilitat d'enviament d’arxiu no restringit en index.php de IceBB 1.0-rc5 permet a usuaris autenticats remotament enviar arxius de la seva elecció mitjançant la funció avatar, als quals se pot accedir posteriorment en uploads/.
Unrestricted file upload vulnerability in index.php in IceBB 1.0-rc5 allows remote authenticated users to upload arbitrary files via the avatar function, which can later be accessed in uploads/.
EMC Documentum Content Server anterior a 6.7 SP2 P17, 7.0 fins P15 i 7.1 anterior a P08 no comprova adequadament l’autorització per a subtipuss dels tipuss de sistemas protegidos, i per tant permet a usuaris remots autenticats obtenir privilegis de súper usuari per a la creació d’objectes de sistema, i evadir restricciones d’accés a dades i accions de servidor, a través de vectors no especificats.
EMC Documentum Content Server before 6.7 SP2 P17, 7.0 through P15, and 7.1 before P08 does not properly check authorization for subtypes of protected system types, which allows remote authenticated users to obtain super-user privileges for system-object creation, and bypass intended restrictions on data access and server actions, via unspecified vectors.
La funció grapheme_stripos en ext/intl/grapheme/grapheme_string.c en PHP versions anteriors a 5.5.35, 5.6.x versions anteriors a 5.6.21 i 7.x versions anteriors a 7.0.6 permet a atacants remots provocar una denegació de servei (lectura fora de límits) o possiblement tener un altre impacte no especificat a través d’un desplaçament negatiu.
The grapheme_stripos function in ext/intl/grapheme/grapheme_string.c in PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6 allows remote attackers to cause a denial of service (out-of-bounds read) or possibly have unspecified other impact via a negative offset.
Adobe Flash Player té una vulnerabilitat de corrupció de memòria explotable a la funció de manipulació de text.
Adobe Flash Player has an exploitable memory corruption vulnerability in the text handling function.
La explotació reeixida d’aquesta vulnerabilitat podria permetre l’execució arbitrària de codi.
Successful exploitation could lead to arbitrary code execution.
Això afecta a les versions 26.0.0.151 i anteriors.
This affects 26.0.0.151 and earlier.
Vulnerabilitat no especificada en bitcoind i Bitcoin-Qt permet a atacants causar una denegació de servei a través de vectors desconeguts , una vulnerabilitat diferent de CVE-2012-4683.
Unspecified vulnerability in bitcoind and Bitcoin-Qt allows attackers to cause a denial of service via unknown vectors, a different vulnerability than CVE-2012-4683.
El mòdul AXM-NET en Accuenergy Acuvim II NET Firmware 3.08 i Acuvim IIR NET Firmware 3.08 permet a atacants remots descubrir una contrasenya de servidor de correu en text pla a través de vectors no especificats.
The AXM-NET module in Accuenergy Acuvim II NET Firmware 3.08 and Acuvim IIR NET Firmware 3.08 allows remote attackers to discover a cleartext mail-server password via unspecified vectors.
Una vulnerabilitat d’injecció indirecta de scripts(XSS) a la funció aberdeen_breadcrumb en el fitxer template.php del tema 'Aberdeen' 6.x-1.x abans de 6.x-1.11 per a Drupal, quan es configura pperquè es pugui afegir els títols dels continguts en la ruta de navegació, permet a atacants remots injectar script web o HTML a través dels títols de contingut en una ruta de navegació.
Cross-site scripting (XSS) vulnerability in the aberdeen_breadcrumb function in template.php in the Aberdeen theme 6.x-1.x before 6.x-1.11 for Drupal, when set to append the content title to the breadcrumb, allows remote attackers to inject arbitrary web script or HTML via the content title in a breadcrumb.