CVE-2007-5621 in Paypal Node Module

Tóm tắt

Bởi VulDB • 14/06/2026

Nhiều lỗ hổng cross-site scripting (XSS) trong module Token trước phiên bản 4.7.x-1.5 và 5.x trước 5.x-1.9 của Drupal; khi được sử dụng bởi các module ASIN Field, e-Commerce, Fullname field for CCK, Invite, Node Relativity, Pathauto, PayPal Node và Ubercart; cho phép người dùng từ xa đã xác thực có đặc quyền đăng bình luận chèn mã web hoặc HTML tùy ý thông qua các vector không được chỉ định liên quan đến (1) bình luận, (2) tên bộ từ vựng, (3) tên thuật ngữ và (4) tên người dùng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/10/2007
• Tiết lộ: 22/10/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39391
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00842
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5621
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5621/