CVE-2014-9498 in Webform Invitation

Résumé

par VulDB • 20/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le module Webform Invitation 7.x-1.x antérieur à la version 7.x-1.3 et 7.x-2.x antérieur à la version 7.x-2.4 pour Drupal permet aux utilisateurs distants authentifiés disposant des autorisations Webform: Create new content, Webform: Edit own content ou Webform: Edit any content d'injecter du code script web ou du HTML arbitraire via le titre d'un nœud.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/01/2015
• Divulgation: 09/01/2015
• Modérer: accepté
• Entrée: VDB-73542
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00946
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9498
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9498/