Drupal›Приложениеnvd

Token Module

Уязвимости

Эксплуатируемые

Макс. CVSS

3.5

Макс. EPSS

0.00842

Распределение по критичности

Критический

Высокий

Средний

Низкий

Затронутые диапазоны версий

≤ 1.4

Также сопоставлено как (исходные строки): e-commerce_module,node_relativity_module,pathauto_module,ubercart_module,asin_field_module,drupal,fullname_field_for_cck,invite_module,token_module,paypal_node_module

Топ уязвимостей

CVE-2007-5621Множественные уязвимости межсайтового скриптинга (XSS) в модуле Token до версии 4.7.x-1.5 и 5.x до версии 5.x-1.9 для Drupal; используемые модулями ASIN Field, e-Commerce, Fullname field для CCK, Invite, Node Relativity, Pathauto, PayPal Node и Ubercart; позволяют удаленным аутентифицированным пользователям с привилегией публикации комментариев внедрять произвольный веб-скрипт или HTML через неуказанные векторы, связанные с (1) комментариями, (2) именами словарей, (3) именами терминов и (4) именами пользователей.

Перейти к вендору →Открыть в каталоге с фильтром по продукту →