CVE-2014-5169 in Date

Résumé

par VulDB • 20/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le module Date avant la version 7.x-2.8 pour Drupal permet aux utilisateurs distants authentifiés disposant des autorisations nécessaires à la création d'un champ de date d'injecter du code script web ou HTML arbitraire via le titre du champ de date.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 31/07/2014
• Divulgation: 20/10/2014
• Modérer: accepté
• Entrée: VDB-72492
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01417
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5169
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5169/