CVE-2015-4354 in Ubercart Webform Integration Module

सारांश

द्वारा VulDB • 02/07/2026

Drupal के लिए Ubercart Webform Integration मॉड्यूल में, संस्करण 6.x-1.8 से पहले और 7.x-2.4 से पहले वाले 7.x संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है। यह किसी दूरस्थ प्रमाणित उपयोगकर्ता को कुछ विशेषाधिकारों के साथ, अज्ञात माध्यमों के जरिए मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 05/06/2015
• प्रकटीकरण: 15/06/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-75904
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00965
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4354
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4354/