CVE-2015-3360 in Term Merge Module

Zusammenfassung

von VulDB • 06.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Modul „Term Merge“ vor Version 7.x-1.2 für Drupal ermöglicht es entfernten, authentifizierten Benutzern, beliebigen Webcode oder HTML über nicht näher spezifizierte Vektoren einzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 21.04.2015
• Veröffentlichung: 21.04.2015
• Moderieren: akzeptiert
• Eintrag: VDB-75057
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00946
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3360
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3360/