CVE-2015-4358 in Ubercart Discount Coupons Module

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans les pages d'administration non spécifiées du module Ubercart Discount Coupons 6.x-1.x antérieur à la version 6.x-1.8 pour Drupal permet aux utilisateurs distants authentifiés disposant de certaines autorisations d'injecter des scripts web ou du code HTML arbitraires via des vecteurs liés aux termes de taxonomie.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/06/2015
• Divulgation: 15/06/2015
• Modérer: accepté
• Entrée: VDB-75908
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00965
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4358
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4358/