CVE-2015-3362 in Video Moduleजानकारी

सारांश

द्वारा VulDB • 22/07/2026

Drupal के Video मॉड्यूल में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है जो 7.x-2.11 से पहले संस्करणों पर मौजूद होता है। जब वीडियो WYSIWYG प्लगइन का उपयोग किया जाता है, तो यह रिमोट प्रमाणित उपयोगकर्ताओं को नोड शीर्षक के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

21/04/2015

प्रकटीकरण

21/04/2015

प्रविष्टि

VDB-75059

EPSS

0.00946

गतिविधियाँ

बहुत कम

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!