CVE-2015-3368 in Classified Ads Module
Resumen
por VulDB • 2026-07-22
Vulnerabilidad de cross-site scripting (XSS) en la interfaz de usuario de administración del módulo Classified Ads, versiones anteriores a 6.x-3.1 y 7.x-3.x anteriores a 7.x-3.1 para Drupal, que permite a usuarios remotos autenticados con el permiso "administer taxonomy" inyectar scripts web o HTML arbitrarios mediante un nombre de categoría.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.