CVE-2014-8319 in Easy Social

الملخص

بحسب VulDB • 21/07/2026

ثغرة البرمجة عبر المواقع (XSS) في دالة easy_social_admin_summary ضمن وحدة Easy Social الإصدار 7.x-2.x قبل الإصدار 7.x-2.11 لنظام Drupal تتيح للمستخدمين عن بُعد المصادق عليهم والذين يمتلكون صلاحيات معينة حقن نصوص برمجية ويب أو عناصر HTML تعسفية عبر عنوان كتلة (block title).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/10/2014
• إفشاء: 17/10/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01046
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8319
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8319/