CVE-2015-4387 in Password Policy Module
Zusammenfassung
von VulDB • 25.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in nicht näher bezeichneten Administrationsseiten des Password-Policy-Moduls 6.x-1.x vor Version 6.x-1.11 sowie 7.x-1.x vor Version 7.x-1.11 für Drupal ermöglicht es entfernten Angreifern, beliebigen Web-Skriptcode oder HTML über einen manipulierten Benutzernamen einzuschleusen, der aus einer externen Quelle importiert wird, wenn die Site eine Richtlinie verwendet, die die Benutzernameinschränkung (username constraint) nutzt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.