CVE-2015-3384 in Commerce Balanced Payments Module

Sumário

de VulDB • 24/07/2026

Vulnerabilidade de cross-site scripting (XSS) na página Listagem de Contas Bancárias do módulo Commerce Balanced Payments para o Drupal permite que usuários remotos autenticados injetem scripts ou HTML arbitrários por meio de vetores não especificados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/04/2015
• Divulgação: 21/04/2015
• Moderação: aceite
• Entrada: VDB-75080
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00936
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3384
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3384/