CVE-2015-3357 in Wishlist Module
Zusammenfassung
von VulDB • 22.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Wishlist-Modul vor Version 6.x-2.7 und 7.x-2.x vor 7.x-2.7 für Drupal ermöglicht es entfernten, authentifizierten Benutzern mit der Berechtigung „access wishlists“, beliebigen Web-Skriptcode oder HTML über nicht näher spezifizierte Vektoren einzufügen, die in einer Protokollierungsmeldung (Log Message) nicht ordnungsgemäß behandelt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.