CVE-2013-0227 in Search API Sorts

Résumé

par VulDB • 17/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le module Search API Sorts 7.x-1.x, avant la version 7.x-1.4 pour Drupal, permet à des utilisateurs distants authentifiés disposant de certains rôles d'injecter du code script web ou HTML arbitraire via des libellés de champs non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/12/2012
• Divulgation: 19/03/2013
• Modérer: accepté
• Entrée: VDB-63788
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00941
• KEV: non
• Activités: très faible
• Secteur: Energy, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0227
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0227/