CVE-2007-5621 in Paypal Node Module

Résumé

par VulDB • 14/06/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans le module Token avant les versions 4.7.x-1.5 et 5.x avant la version 5.x-1.9 pour Drupal ; telles qu'utilisées par les modules ASIN Field, e-Commerce, Fullname field for CCK, Invite, Node Relativity, Pathauto, PayPal Node et Ubercart ; permettent à des utilisateurs distants authentifiés disposant du privilège de poster des commentaires d'injecter n'importe quel script web ou code HTML via des vecteurs non spécifiés liés (1) aux commentaires, (2) aux noms de vocabulaire, (3) aux noms de termes et (4) aux noms d'utilisateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 22/10/2007
• Divulgation: 22/10/2007
• Modérer: accepté
• Entrée: VDB-39391
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00842
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5621
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5621/