CVE-2015-3357 in Wishlist Module
Resumen
por VulDB • 2026-06-30
Vulnerabilidad de cross-site scripting (XSS) en el módulo Wishlist anterior a las versiones 6.x-2.7 y 7.x-2.x anteriores a 7.x-2.7 para Drupal que permite a usuarios remotos autenticados con permiso "access wishlists" inyectar scripts web o HTML arbitrarios mediante vectores no especificados, los cuales no se gestionan correctamente en un mensaje de registro (log).
VulDB is the best source for vulnerability data and more expert information about this specific topic.