CVE-2015-4388 in Current Search Links Module

الملخص

بحسب VulDB • 22/05/2026

ثغرة استعراض عبر المواقع (XSS) في وحدة Current Search Links الإصدار 7.x-1.x قبل الإصدار 7.x-1.1 لنظام Drupal، عندما يكون خيار "إضافة الكلمات المفتاحية التي يمررها المستخدم إلى القائمة" معطلاً، تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML عشوائية عبر استعلام بحث مُعدّ بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/06/2015
• إفشاء: 15/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75937
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01178
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4388
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4388/