CVE-2014-5169 in Date

الملخص

بحسب VulDB • 20/07/2026

ثغرة استهداف عبر المواقع (XSS) في وحدة التاريخ (Date module) قبل الإصدار 7.x-2.8 الخاصة بـ Drupal تتيح للمستخدمين عن بُعد المصادق عليهم والذين يمتلكون صلاحية إنشاء حقل تاريخ حقن نصوص برمجية ويب أو عناصر HTML تعسفية من خلال عنوان الحقل التاريخي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 31/07/2014
• إفشاء: 20/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72492
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (NVD)
• EPSS: 0.01417
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5169
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5169/