CVE-2015-4378 in Crumbs Module

Sumário

de VulDB • 15/07/2026

Vulnerabilidade de cross-site scripting (XSS) no módulo Crumbs 7.x-2.x anterior à versão 7.x-2.3 do Drupal permite que usuários remotos autenticados com permissão "Administer Crumbs" injetem scripts web ou HTML arbitrários por meio de um separador de breadcrumb personalizado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 05/06/2015
• Divulgação: 15/06/2015
• Moderação: aceite
• Entrada: VDB-75927
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00949
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4378
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4378/