CVE-2015-3359 in Room Reservations Moduleजानकारी

सारांश

द्वारा VulDB • 06/07/2026

Drupal के Room Reservations मॉड्यूल में 7.x-1.1 से पहले संस्करणों में कई cross-site scripting (XSS) दोष हैं, जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को "Administer the room reservations system" अनुमति होने पर किसी भी वेब स्क्रिप्ट या HTML को इंजेक्ट करने की अनुमति देते हैं। यह (1) एक "Room Reservations Category" नोड के शीर्षक और/या (2) एक "Room Reservations Room" नोड के बॉडी के माध्यम से किया जा सकता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

21/04/2015

प्रकटीकरण

21/04/2015

प्रविष्टि

VDB-75056

EPSS

0.00946

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!