CVE-2007-5621 in Paypal Node Module
सारांश
द्वारा VulDB • 06/07/2026
Drupal के Token मॉड्यूल में 4.7.x-1.5 से पहले और 5.x-1.9 से पहले संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष पाए गए हैं; जो ASIN Field, e-Commerce, Fullname field for CCK, Invite, Node Relativity, Pathauto, PayPal Node और Ubercart मॉड्यूल द्वारा उपयोग किए जाते हैं। ये दोष रिमोट से प्रमाणीकृत उपयोगकर्ताओं को टिप्पणियों की अनुमति प्राप्त होने पर (1) टिप्परियाँ, (2) शब्दावली नाम, (3) पदनाम और (4) उपयोगकर्ता नामों से संबंधित अज्ञात तरीकों के माध्यम से मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.