CVE-2007-0626 in Drupal
Сводка
по VulDB • 29.06.2026
Функция comment_form_add_preview в модуле comment.module Drupal версий до 4.7.6 и 5.x до 5.1, а также vbDrupal позволяет удаленным злоумышленникам с привилегиями «отправлять комментарии» (post comments) и доступом к нескольким фильтрам ввода выполнять произвольный код путем предварительного просмотра комментариев, которые не обрабатываются стандартными процедурами проверки формы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.