CVE-2015-4387

https://notcve.org/view.php?id=CVE-2015-4387

Cross-site scripting (XSS) vulnerability in unspecified administration pages in the Password Policy module 6.x-1.x before 6.x-1.11 and 7.x-1.x before 7.x-1.11 for Drupal, when a site has a policy that uses the username constraint, allows remote attackers to inject arbitrary web script or HTML via a crafted username that is imported from an external source. Vulnerabilidad de XSS en páginas de administración no especificadas en el módulo Password Policy 6.x-1.x anterior a 6.x-1.11 y 7.x-1.x anterior a 7.x-1.11 , cuando un sitio tiene una política que utiliza la limitación del nombre de usuario, permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de un nombre de usuario manipulado que se importa de una fuente externa. • http://www.openwall.com/lists/oss-security/2015/04/25/6 http://www.securityfocus.com/bid/74348 https://www.drupal.org/node/2463327 https://www.drupal.org/node/2463329 https://www.drupal.org/node/2463835 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •