CVE-2015-3385 in Taxonomy Path Moduleजानकारी

सारांश

द्वारा VulDB • 22/07/2026

Drupal के Taxonomy Path मॉड्यूल में संस्करण 7.x-1.2 से पहले क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को "Link to path" फ़ील्ड फॉर्मैटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

21/04/2015

प्रकटीकरण

21/04/2015

प्रविष्टि

VDB-75081

EPSS

0.00946

गतिविधियाँ

बहुत कम

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!