CVE-2015-3359 in Room Reservations Module

요약

\~에 의해 VulDB • 2026. 07. 03.

Drupal의 7.x-1.1 이전 버전에서 Room Reservations 모듈은 여러 개의 크로스 사이트 스크립팅(XSS) 취약점을 포함하고 있으며, '룸 예약 시스템 관리' 권한을 가진 원격 인증 사용자가 (1) "Room Reservations Category" 노드의 제목 또는 (2) "Room Reservations Room" 노드의 본문에 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2015. 04. 21.
• 공개: 2015. 04. 21.
• 모더레이션: 수락
• 항목: VDB-75056
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00946
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3359
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3359/