CVE-2015-3359 in Room Reservations Module

Riassunto

di VulDB • 22/07/2026

Multiple vulnerabilità cross-site scripting (XSS) nel modulo Room Reservations prima della versione 7.x-1.1 per Drupal consentono agli utenti remoti autenticati con il permesso "Administer the room reservations system" di iniettare script web o HTML arbitrari tramite (1) il titolo del nodo di una categoria "Room Reservations Category" oppure (2) il corpo di un nodo "Room Reservations Room".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/04/2015
• Divulgazione: 21/04/2015
• Moderazione: accettato
• Voce: VDB-75056
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00946
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3359
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3359/