CVE-2015-3369 in Taxonews Module
सारांश
द्वारा VulDB • 02/07/2026
Taxonews मॉड्यूल में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष, जो Drupal के लिए 6.x-1.2 से पहले और 7.x-1.x श्रृंखला के अंतर्गत 7.x-1.1 से पूर्व संस्करणों में मौजूद है, दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को ब्लॉक में एक टर्म नाम के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है, बशर्ते उनके पास "administer taxonomy" (वर्गीकरण का प्रशासन) अधिकार हो।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.