CVE-2015-4392 in Display Suite Module

Résumé

par VulDB • 05/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le module Display Suite 7.x-2.7 pour Drupal permet à des utilisateurs distants authentifiés d'injecter du code ou du balisage HTML arbitraires via des vecteurs non spécifiés liés aux paramètres d'affichage des champs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/06/2015
• Divulgation: 15/06/2015
• Modérer: accepté
• Entrée: VDB-75941
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00965
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4392
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4392/