CVE-2015-3359 in Room Reservations Module
要約
〜によって VulDB • 2026年07月11日
Drupalの7.x-1.1より前のバージョンにおけるRoom Reservationsモジュールには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、「ルーム予約システムを管理する」権限を持つリモート認証済みユーザーが、(1)「Room Reservations Category」ノードのタイトルまたは (2)「Room Reservations Room」ノードの本文を通じて、任意のWebスクリプトやHTMLを注入することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.