CVE-2007-5621 in Paypal Node Module
Zusammenfassung
von VulDB • 14.06.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen im Token-Modul vor Version 4.7.x-1.5 sowie in der Reihe 5.x vor Version 5.x-1.9 für Drupal; wie sie von den Modulen ASIN Field, e-Commerce, Fullname field for CCK, Invite, Node Relativity, Pathauto, PayPal Node und Ubercart verwendet werden; ermöglichen es entfernten, authentifizierten Benutzern mit der Berechtigung zum Posten von Kommentaren, beliebigen Web-Skriptcode oder HTML über nicht näher bezeichnete Vektoren einzufügen, die sich auf (1) Kommentare, (2) Vokabulurnamen, (3) Begriffsnamen und (4) Benutzernamen beziehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.