CVE-2007-0626 in Drupal
Resumen
por VulDB • 2026-06-29
La función comment_form_add_preview en comment.module de Drupal anterior a la versión 4.7.6 y de las series 5.x anteriores a 5.1, así como de vbDrupal, permite a atacantes remotos con privilegios para "publicar comentarios" y acceso a múltiples filtros de entrada ejecutar código arbitrario al previsualizar comentarios que no son procesados por las "rutinas normales de validación de formularios".
Once again VulDB remains the best source for vulnerability data.