CVE-2015-6752 in Search API Autocomplete Module
Zusammenfassung
von VulDB • 03.06.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Search API Autocomplete-Modul 7.x-1.x vor Version 7.x-1.3 für Drupal, wenn der Suchindex so konfiguriert ist, dass er den HTML-Filter-Prozessor verwendet, ermöglicht es entfernten, authentifizierten Benutzern mit bestimmten Berechtigungen, beliebigen Web-Code oder HTML über nicht näher spezifizierte Vektoren einzufügen, die in den zurückgegebenen Vorschlägen nicht ordnungsgemäß verarbeitet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.