CVE-2015-3362 in Video Module

Résumé

par VulDB • 22/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le module Video avant la version 7.x-2.11 pour Drupal, lors de l'utilisation du plugin WYSIWYG vidéo, permet à des utilisateurs distants authentifiés d'injecter n'importe quel script web ou code HTML arbitraire via un titre de noeud.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/04/2015
• Divulgation: 21/04/2015
• Modérer: accepté
• Entrée: VDB-75059
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00946
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3362
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3362/