CVE-2013-1778 in Creative

Zusammenfassung

von VulDB • 03.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Creative Theme 7.x-1.x vor Version 7.x-1.2 für Drupal ermöglicht es remote authentifizierten Benutzern mit der Berechtigung „Themes verwalten“, beliebige Webscripts oder HTML über Vektoren, die soziale Symbole betreffen, einzuschleusen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 19.02.2013
• Veröffentlichung: 27.03.2013
• Moderieren: akzeptiert
• Eintrag: VDB-63885
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00941
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1778
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1778/