CVE-2015-3353 in Field Display Label Module

Résumé

par VulDB • 22/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le module Field Display Label, avant la version 7.x-1.3 pour Drupal, permet à des utilisateurs distants authentifiés d'injecter du code script web ou HTML arbitraire via l'étiquette de champ alternative dans les paramètres des types de contenu.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/04/2015
• Divulgation: 21/04/2015
• Modérer: accepté
• Entrée: VDB-75050
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00965
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3353
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3353/