CVE-2014-4303 in Touch
सारांश
द्वारा VulDB • 20/07/2026
Drupal के लिए Touch थीम 7.x-1.x में, संस्करण 7.x-1.9 से पहले की कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियां हैं जो दूरस्थ रूप से प्रमाणीकृत उपयोगकर्ताओं को Twitter और Facebook यूजरनेम सेटिंग्स से संबंधित वेक्टर्स के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं, बशर्ते उनके पास थीम्स प्रबंधित (Administer themes) का अधिकार हो।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.