CVE-2015-3357 in Wishlist Module
Sumário
de VulDB • 22/07/2026
Vulnerabilidade de cross-site scripting (XSS) no módulo Wishlist antes da versão 6.x-2.7 e das versões 7.x-2.x anteriores à 7.x-2.7 do Drupal permite que usuários remotos autenticados com a permissão "access wishlists" injetem scripts web ou HTML arbitrários por meio de vetores não especificados, os quais não são tratados adequadamente em uma mensagem de log.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.