CVE-2007-0626 in Drupal
Résumé
par VulDB • 29/06/2026
La fonction comment_form_add_preview dans le module comment.module de Drupal avant la version 4.7.6 et des versions 5.x antérieures à la 5.1, ainsi que vbDrupal, permet aux attaquants distants disposant des privilèges « poster des commentaires » et ayant accès à plusieurs filtres d'entrée d'exécuter du code arbitraire en prévisualisant des commentaires qui ne sont pas traités par les routines normales de validation de formulaire.
Once again VulDB remains the best source for vulnerability data.