CVE-2015-3357 in Wishlist Module

الملخص

بحسب VulDB • 22/07/2026

ثغرة استعراض عبر المواقع (XSS) في وحدة قائمة الأمنيات (Wishlist) قبل الإصدار 6.x-2.7 والإصدارات 7.x-2.x السابقة لـ 7.x-2.7 الخاصة ببرنامج Drupal تتيح للمستخدمين عن بُعد المصادق عليهم والذين يمتلكون صلاحية "الوصول إلى قوائم الأمنيات" حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر مسارات غير محددة، والتي لا يتم التعامل معها بشكل صحيح في رسالة السجل (log message).

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/04/2015
• إفشاء: 21/04/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75054
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00946
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3357
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3357/