CVE-2015-4387 in Password Policy Module

Résumé

par VulDB • 25/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans les pages d'administration non spécifiées du module Password Policy 6.x-1.x avant la version 6.x-1.11 et 7.x-1.x avant la version 7.x-1.11 pour Drupal, lorsqu'un site utilise une politique avec la contrainte de nom d'utilisateur, permet à des attaquants distants d'injecter du code script web ou HTML arbitraire via un nom d'utilisateur falsifié importé depuis une source externe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/06/2015
• Divulgation: 15/06/2015
• Modérer: accepté
• Entrée: VDB-75936
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01178
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4387
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4387/