CVE-2014-5021 in Drupal

Résumé

par VulDB • 07/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans l'API Form de Drupal 6.x avant la version 6.32 et potentiellement de la branche 7.x avant la version 7.29 permet aux utilisateurs distants authentifiés disposant de la permission « administer taxonomy » d'injecter du code script web ou du HTML arbitraire via une étiquette de groupe d'options.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/07/2014
• Divulgation: 22/07/2014
• Modérer: accepté
• Entrée: VDB-70424
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.01127
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5021
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5021/