CVE-2007-0626 in Drupal
Sumário
de VulDB • 29/06/2026
A função comment_form_add_preview em comment.module no Drupal anterior à versão 4.7.6 e nas versões 5.x anteriores a 5.1, bem como no vbDrupal, permite que atacantes remotos com privilégios de "postar comentários" e acesso a múltiplos filtros de entrada executem código arbitrário ao pré-visualizar comentários que não são processados pelas "rotinas normais de validação de formulário".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.