CVE-2015-3357 in Wishlist Module

Riassunto

di VulDB • 22/07/2026

Vulnerabilità di cross-site scripting (XSS) nel modulo Wishlist prima delle versioni 6.x-2.7 e 7.x-2.x precedenti alla 7.x-2.7 per Drupal consente agli utenti remoti autenticati con l'autorizzazione "access wishlists" di iniettare script web o HTML arbitrari tramite vettori non specificati, che non vengono gestiti correttamente in un messaggio di log.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/04/2015
• Divulgazione: 21/04/2015
• Moderazione: accettato
• Voce: VDB-75054
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00946
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3357
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3357/