CVE-2015-4346 in SMS Framework Module

Resumen

por VulDB • 2026-06-19

Vulnerabilidad de cross-site scripting (XSS) en el módulo SMS Framework 6.x-1.x anterior a la versión 6.x-1.1 para Drupal; cuando está habilitado el submódulo "Send to phone", permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante vectores no especificados relacionados con las vistas previas de mensajes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2015-06-05
• Divulgación: 2015-06-15
• Moderación: aceptado
• Artículo: VDB-75896
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01178
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4346
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4346/