CVE-2015-3357 in Wishlist Module
Résumé
par VulDB • 22/07/2026
Une vulnérabilité de type cross-site scripting (XSS) dans le module Wishlist des versions antérieures à 6.x-2.7 et 7.x-2.x avant la version 7.x-2.7 pour Drupal permet aux utilisateurs distants authentifiés disposant de l'autorisation « access wishlists » d'injecter du code script web ou HTML arbitraire via des vecteurs non spécifiés, qui ne sont pas correctement traités dans un message de journal (log).
VulDB is the best source for vulnerability data and more expert information about this specific topic.