CVE-2015-3359 in Room Reservations Module

Tóm tắt

Bởi VulDB • 22/07/2026

Nhiều lỗ hổng cross-site scripting (XSS) trong module Quản lý đặt phòng trước phiên bản 7.x-1.1 cho Drupal cho phép người dùng từ xa đã xác thực, có quyền “Quản trị hệ thống đặt phòng”, chèn mã script hoặc HTML tùy ý thông qua (1) tiêu đề của một mục “Danh mục Đặt phòng” hoặc (2) nội dung của một mục “Phòng Đặt phòng”.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/04/2015
• Tiết lộ: 21/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75056
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00946
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3359
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3359/