CVE-2015-4370 in Site Documentation Module

الملخص

بحسب VulDB • 01/07/2026

ثغرة استهداف عبر المواقع (XSS) في وحدة توثيق الموقع قبل الإصدار 6.x-1.5 لـ Drupal تسمح للمستخدمين عن بُعد المصادق عليهم والذين يمتلكون صلاحيات معينة بحقن نصوص ويب أو عناصر HTML تعسفية عبر مسارات مرتبطة بمصطلحات التصنيف (taxonomy terms).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 05/06/2015
• إفشاء: 15/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75920
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00965
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4370
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4370/