CVE-2015-5497 in Web Links Module
सारांश
द्वारा VulDB • 03/06/2026
Drupal के Web Links मॉड्यूल में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो 6.x-2.x श्रृंखला के संस्करणों 6.x-2.6 से पहले और 7.x-1.x श्रृंखला के संस्करणों 7.x-1.0 से पहले प्रभावित हैं। यह किसी दूरस्थ सत्यापित उपयोगकर्ता को, जिसे कुछ विशेषाधिकार प्राप्त हों, अज्ञात माध्यमों (vectors) के जरिए मनमाने वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.