CVE-2007-0626 in Drupal
Zusammenfassung
von VulDB • 29.06.2026
Die Funktion comment_form_add_preview in comment.module von Drupal vor Version 4.7.6 sowie 5.x vor 5.1 und vbDrupal ermöglicht es entfernten Angreifern mit Berechtigungen zum „Beitragen von Kommentaren" (post comments) und Zugriff auf mehrere Eingabe-Filtern, beliebigen Code auszuführen, indem sie Kommentare vorschauen, die nicht durch „normale Formularvalidierungs-Routinen“ verarbeitet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.