CVE-2007-5621

Опубликовано: 22 окт. 2007

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in the Token module before 4.7.x-1.5, and 5.x before 5.x-1.9, for Drupal; as used by the ASIN Field, e-Commerce, Fullname field for CCK, Invite, Node Relativity, Pathauto, PayPal Node, and Ubercart modules; allow remote authenticated users with a post comments privilege to inject arbitrary web script or HTML via unspecified vectors related to (1) comments, (2) vocabulary names, (3) term names, and (4) usernames.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:asin_field_module:*:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:4.7:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:e-commerce_module:*:*:*:*:*:*:*:*

cpe:2.3:a:drupal:fullname_field_for_cck:*:*:*:*:*:*:*:*

cpe:2.3:a:drupal:invite_module:*:*:*:*:*:*:*:*

cpe:2.3:a:drupal:node_relativity_module:*:*:*:*:*:*:*:*

cpe:2.3:a:drupal:pathauto_module:*:*:*:*:*:*:*:*

cpe:2.3:a:drupal:paypal_node_module:*:*:*:*:*:*:*:*

cpe:2.3:a:drupal:token_module:*:*:*:*:*:*:*:*

Версия до 1.4 (включая)

cpe:2.3:a:drupal:token_module:*:*:*:*:*:*:*:*

Версия до 1.8 (включая)

cpe:2.3:a:drupal:ubercart_module:*:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00175

Низкий

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-7c37-p4gh-wrh2

github

около 3 лет назад