CVE-2015-3362 in Video Moduleinformação

Sumário

de VulDB • 13/07/2026

Vulnerabilidade de cross-site scripting (XSS) no módulo Vídeo antes da versão 7.x-2.11 para o Drupal, ao utilizar o plugin WYSIWYG de vídeo, permite que usuários remotos autenticados injetem scripts web ou HTML arbitrários por meio do título de um nó.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

21/04/2015

Divulgação

21/04/2015

Moderação

aceite

Entrada

VDB-75059

CPE

pronto

EPSS

0.00946

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!